开启VNC连接是针对guestOS的，要针对需要连接的guestOS机器进行编辑。
首先要先把该机停止，然后对该机进行编辑，打开option，Advanced，general，Parameters点击进去。
追加参数：
RemoteDisplay.vnc.enabled TRUE
RemoteDisplay.vnc.port 5901
RemoteDisplay.vnc.password 自己设定连接时候的密码
RemoteDisplay.vnc.keyMap jp （日语键盘）
然后在host主机的安全里面修改防火墙策略，修改VM序列端口网络接续，在编辑里面的防火墙许可的IP地址范围。
该方法在esxi5.0 5.5下测试通过。
有一点需要说明。如果ESXi没有运行网络存储（比如iscsi）的话，没有影响。
如果运行了，一旦开启防火墙策略，那么许可IP地址一定要加上iscsi服务器的IP地址，否则虽然esxi可以主动访问，但是iscsi需要双向通信，即时探测机器死活的，会收不到回应信息而被判定网络存储死掉而关机。
来源：oschina
链接：https://my.oschina.net/u/4368960/blog/4317294