Sim, você precisa abrir 80,443 e 902 ... 80 & 443 para a conectividade real do cliente - eles usam apenas os serviços da Web que o servidor apresenta em https://<server>/sdk
para o cliente vmware.
902 é a porta que eles usam para o redirecionamento do console.