| 服务 | ideafarm-door（IANA 名）/ VMware 事实使用 |
|---|---|
| 协议 | TCP 902 |
| 事实场景 | vSphere/ESXi 直连管理 |
| 注意 | 与 IANA 注册用途不一致 |
VMware 生态中 902 用于 vSphere Client/Host Client 与 ESXi、vCenter 的直连管理会话；虚拟化管理段防火墙常见其放行需求。
902 应只对管理网开放；暴露在业务网或公网会使虚拟化底层直接面临攻击面。
902 ESXi 管理通道（ideafarm-door）
902：IANA 名为 ideafarm-door，但事实标准是 VMware ESXi/vCenter 的管理通道——vSphere 生态的直连会话走 902/tcp。
易错点
- 把 902 全业务网放行：任何主机都能尝试直连管理服务
- 忽略 902 的加固要求（口令/MFA），虚拟化平台被打穿后果扩散全集群
数据来源与参考
- VMware 端口与协议文档
- IANA 端口注册表（ideafarm-door）