{"id":7875,"date":"2026-04-25T06:10:44","date_gmt":"2026-04-25T06:10:44","guid":{"rendered":"https:\/\/hengowebsite.luong.fr\/?page_id=7875"},"modified":"2026-04-25T06:10:44","modified_gmt":"2026-04-25T06:10:44","slug":"comment-changer-le-port-http-du-hyperviseur-esxi-de-vmware","status":"publish","type":"page","link":"https:\/\/hengowebsite.luong.fr\/?page_id=7875","title":{"rendered":"Comment changer le port HTTP du hyperviseur esxi de Vmware"},"content":{"rendered":"
\n
\n
\n
\n
\n
\n

1. D\u2019abord, ce qui se passe exactement<\/h2>\n

Dis-moi si tu peux pr\u00e9ciser :<\/p>\n

    \n
  • Depuis quand \u00e7a ne marche plus ?<\/li>\n
  • Tu as un message d\u2019erreur<\/strong> dans le navigateur ? (genre 404, 503, page blanche, \u201cconnexion non priv\u00e9e\u201d, etc.)<\/li>\n
  • Tu as fait une mise \u00e0 jour<\/strong> (ESXi, vCenter, navigateur, PC\u2026) juste avant que \u00e7a plante ?<\/li>\n<\/ul>\n

    Plus tu peux \u00eatre pr\u00e9cis, plus on ciblera vite.<\/p>\n

    \n

    2. V\u00e9rifier que l\u2019h\u00f4te r\u00e9pond encore sur le r\u00e9seau<\/h2>\n

    Depuis ton PC :<\/p>\n

      \n
    1. \n

      Ping de l\u2019h\u00f4te<\/strong><\/p>\n

      \n
      \n
      bash<\/div>\n<\/div>\n
      ping<\/span> 192.168<\/span>.1.144
      \n<\/code><\/div>\n<\/div>\n
        \n
      • Si \u00e7a ne r\u00e9pond pas<\/strong> \u2192 probl\u00e8me r\u00e9seau ou ESXi \u00e9teint\/plant\u00e9.<\/li>\n
      • Si \u00e7a r\u00e9pond<\/strong> \u2192 le host est vivant, c\u2019est plut\u00f4t le service web\/HTTPS qui pose probl\u00e8me.<\/li>\n<\/ul>\n<\/li>\n
      • \n

        Tester l\u2019URL basique<\/strong><\/p>\n

        Dans le navigateur, essaie :<\/p>\n

          \n
        • https:\/\/192.168.1.144\/<\/li>\n
        • https:\/\/192.168.1.144\/ui<\/li>\n<\/ul>\n

          (Bien en https<\/strong>, pas en http.)<\/p>\n

          Et si ton navigateur a gard\u00e9 \/ui\/#\/host en cache, tape juste l\u2019IP \u00e0 la main pour revenir sur la page d\u2019accueil.<\/p>\n<\/li>\n

        • \n

          Essayer un autre navigateur \/ PC<\/strong><\/p>\n

            \n
          • Teste par exemple Chrome \/ Firefox \/ Edge.<\/li>\n
          • Essaie en navigation priv\u00e9e<\/strong>.<\/li>\n
          • Si possible, essaye depuis un autre poste<\/strong> dans le m\u00eame r\u00e9seau.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n

            Dis-moi ce que \u00e7a donne \u00e0 ce stade.<\/p>\n

            \n

            3. Si le ping r\u00e9pond mais que l\u2019interface web ne charge plus<\/h2>\n

            L\u00e0, c\u2019est souvent les services de gestion ESXi<\/strong> qui sont plant\u00e9s.<\/p>\n

            Tu as 2 options selon ce que tu as sous la main :<\/p>\n

            3.1. Si tu as acc\u00e8s \u00e0 la console ESXi (\u00e9cran\/physique, iLO\/iDRAC, etc.)<\/h3>\n

            Sur l\u2019\u00e9cran jaune\/gris d\u2019ESXi :<\/p>\n

              \n
            1. Appuie sur F2 \u2192 connecte-toi (root).<\/li>\n
            2. Va dans le menu pour activer SSH<\/strong> (si ce n\u2019est pas d\u00e9j\u00e0 fait).<\/li>\n
            3. Ouvre une session SSH depuis ton PC vers 192.168.1.144.<\/li>\n<\/ol>\n

              Puis dans le shell ESXi, lance :<\/p>\n

              \n
              \n
              bash<\/div>\n<\/div>\n
              \/etc\/init.d\/hostd restart
              \n\/etc\/init.d\/rhttpproxy restart
              \n<\/code><\/div>\n<\/div>\n

              Attends 1\u20132 minutes, puis r\u00e9essaie dans ton navigateur :
              \nhttps:\/\/192.168.1.144\/ui<\/p>\n

              Si \u00e7a ne suffit pas, tu peux tenter (un peu plus brutal) :<\/p>\n

              \n
              \n
              bash<\/div>\n<\/div>\n
              services.sh restart
              \n<\/code><\/div>\n<\/div>\n

              (attention, \u00e7a red\u00e9marre la plupart des services de gestion, \u00e0 \u00e9viter en pleine prod ultra-sensible).<\/p>\n

              3.2. Si tu as seulement<\/strong> la console locale (pas de SSH)<\/h3>\n

              Depuis la console directe ESXi, tu peux aussi :<\/p>\n

                \n
              • Red\u00e9marrer les management agents<\/strong> via le menu (dans certaines versions).<\/li>\n
              • En dernier recours, red\u00e9marrer l\u2019h\u00f4te<\/strong> (en t\u2019assurant d\u2019abord que les VMs critiques ne vont pas \u00eatre coup\u00e9es).<\/li>\n<\/ul>\n
                \n

                4. Si tu ne pingues pas l\u2019h\u00f4te<\/h2>\n

                Dans ce cas, le souci est plus bas niveau :<\/p>\n

                  \n
                1. V\u00e9rifie que le serveur est allum\u00e9<\/strong> (physiquement, pas plant\u00e9).<\/li>\n
                2. Regarde les c\u00e2bles r\u00e9seau<\/strong>, le port du switch, la lumi\u00e8re des ports.<\/li>\n
                3. Depuis la console ESXi :\n
                    \n
                  • V\u00e9rifie l\u2019IP de l\u2019interface de management (vmk0) : est-ce bien 192.168.1.144 ?<\/li>\n
                  • V\u00e9rifie le masque, la gateway, le VLAN \u00e9ventuel.<\/li>\n
                  • Peut-\u00eatre que l\u2019IP a chang\u00e9 (DHCP au lieu de fixe, par exemple).<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n
                    \n

                    5. Possible souci de certificat \/ navigateur<\/h2>\n

                    Si tu vois un message du style :<\/p>\n

                      \n
                    • \u201cVotre connexion n\u2019est pas priv\u00e9e\u201d<\/li>\n
                    • NET::ERR_CERT_*<\/li>\n
                    • Avertissement de certificat SSL non valide<\/li>\n<\/ul>\n

                      Alors :<\/p>\n

                        \n
                      • Clique sur \u201cAvanc\u00e9 \u2192 Continuer quand m\u00eame\u201d<\/strong> (si tu es s\u00fbr que c\u2019est bien ton ESXi).<\/li>\n
                      • Certains vieux ESXi (5.5\/6.0) utilisent de vieux protocoles TLS que les navigateurs r\u00e9cents bloquent :\n
                          \n
                        • Essaie un navigateur plus ancien \/ une vieille VM avec un browser moins strict.<\/li>\n
                        • Ou, quand c\u2019est possible, pr\u00e9vois une mise \u00e0 niveau d\u2019ESXi<\/strong> plus tard.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
                          \n

                          Tu peux m envoyer quoi pour la suite ?<\/h2>\n

                          Pour que je t\u2019aide plus pr\u00e9cis\u00e9ment, envoie-moi :<\/p>\n

                            \n
                          • Le r\u00e9sultat du ping<\/strong> (\u00e7a r\u00e9pond ou pas ?).<\/li>\n
                          • Une capture d\u2019\u00e9cran<\/strong> ou le texte exact<\/strong> de l\u2019erreur dans ton navigateur (en masquant les infos sensibles si besoin).<\/li>\n
                          • La version d\u2019ESXi<\/strong> (ex : 6.5, 6.7, 7.0\u2026).<\/li>\n<\/ul>\n

                            On fera le diagnostic pas \u00e0 pas 😉<\/p>\n<\/div>\n<\/div>\n

                            \n
                            \n
                            \n
                            \n
                             <\/div>\n
                             <\/div>\n
                             <\/div>\n
                             <\/div>\n<\/div>\n
                            \n
                             <\/div>\n<\/div>\n<\/div>\n
                             <\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
                            \n
                            \n
                            \n
                            \n
                            \n

                            comment changer le port http sur le superviseur esxi de vmware<\/p>\n<\/div>\n

                            \n
                            \n
                             <\/div>\n
                             <\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n
                            \n
                            \n
                            \n
                            \n
                            \n
                            \n
                             <\/div>\n
                            \n

                            On va clarifier un truc important d\u2019abord 😊<\/p>\n

                            Sur ESXi, l\u2019interface web n\u2019est officiellement pr\u00e9vue que sur les ports 80 (HTTP) et 443 (HTTPS)<\/strong>.
                            \nVMware ne supporte pas<\/strong> le changement de ces ports c\u00f4t\u00e9 hyperviseur : si tu le fais, c\u2019est consid\u00e9r\u00e9 comme \u201chack non support\u00e9\u201d et tu peux perdre l\u2019acc\u00e8s au host si tu te rates.<\/p>\n

                            Je te d\u00e9taille les options.<\/p>\n

                            \n

                            1. La solution recommand\u00e9e (propre et sans risque)<\/h2>\n

                            Dans 99\u202f% des cas, on ne touche pas au port d\u2019ESXi lui\u2011m\u00eame<\/strong>.
                            \nOn change le port au niveau du r\u00e9seau<\/strong> :<\/p>\n

                            a) Tu veux acc\u00e9der \u00e0 ESXi depuis l\u2019ext\u00e9rieur (internet \/ autre r\u00e9seau)<\/h3>\n

                            Le plus simple :<\/p>\n

                              \n
                            1. Sur ton routeur \/ firewall, tu cr\u00e9es une redirection de port :\n
                                \n
                              • Port externe : par exemple 8443<\/li>\n
                              • Vers : 192.168.1.144 port 443<\/li>\n<\/ul>\n<\/li>\n
                              • Ensuite tu acc\u00e8des \u00e0 ton ESXi avec :\n
                                  \n
                                • https:\/\/IP_publique:8443\/ui (ou via ton DNS si tu en as un)<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n

                                  R\u00e9sultat :<\/p>\n

                                    \n
                                  • ESXi continue d\u2019\u00e9couter en 443<\/strong> en local (config standard, support\u00e9e).<\/li>\n
                                  • De l\u2019ext\u00e9rieur, tu passes par un autre port<\/strong>.<\/li>\n<\/ul>\n

                                    b) Tu veux \u201ccacher\u201d ou changer le port pour des raisons de s\u00e9curit\u00e9<\/h3>\n

                                    Deux options \u201cpropres\u201d :<\/p>\n

                                      \n
                                    1. \n

                                      Reverse proxy<\/strong> sur une autre machine (Linux, par exemple)<\/p>\n

                                        \n
                                      • Nginx ou HAProxy \u00e9coute en 8443 \u2192 redirige vers https:\/\/192.168.1.144:443.<\/li>\n
                                      • Tu exposes seulement le proxy, pas directement l\u2019h\u00f4te ESXi.<\/li>\n<\/ul>\n<\/li>\n
                                      • \n

                                        Firewall interne<\/strong><\/p>\n

                                          \n
                                        • Tu bloques directement l\u2019acc\u00e8s au port 443 depuis certains r\u00e9seaux,<\/li>\n
                                        • Tu autorises seulement depuis un bastion, VPN, etc.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n

                                          ➡️ Si tu peux, reste sur ces approches.
                                          \nTant qu\u2019on peut \u00e9viter de toucher \u00e0 la conf interne d\u2019ESXi, c\u2019est mieux.<\/p>\n

                                          \n

                                          2. Changer le port directement sur ESXi (non support\u00e9, tr\u00e8s avanc\u00e9)<\/h2>\n

                                          Je te le dis clairement :<\/p>\n

                                            \n
                                          • C\u2019est possible techniquement<\/strong>,<\/li>\n
                                          • Mais non support\u00e9 par VMware<\/strong>,<\/li>\n
                                          • Et en cas d\u2019erreur tu peux perdre tout acc\u00e8s web\/ESXCLI<\/strong> \u00e0 l\u2019h\u00f4te.<\/li>\n<\/ul>\n

                                            Si tu envisages vraiment \u00e7a, il faut absolument :<\/p>\n

                                              \n
                                            • Avoir acc\u00e8s console<\/strong> au serveur (\u00e9cran + clavier, ou iLO \/ iDRAC \/ IPMI, etc.).<\/li>\n
                                            • Savoir remettre les fichiers comme avant (backup).<\/li>\n
                                            • Conna\u00eetre la version exacte<\/strong> d\u2019ESXi (6.7 \/ 7.0 \/ 8.0 \/ 8.0U1, etc.), car :\n
                                                \n
                                              • La m\u00e9thode change selon la version<\/strong>,<\/li>\n
                                              • Certaines versions utilisent le fichier config.xml,<\/li>\n
                                              • D\u2019autres (ESXi 8.0 Update 1+) passent par le Configuration Store<\/strong>.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n

                                                Principe g\u00e9n\u00e9ral (sans tout d\u00e9tailler par version)<\/h3>\n

                                                L\u2019interface web passe par un service appel\u00e9 rhttpproxy<\/strong> (reverse proxy HTTP\/HTTPS).<\/p>\n

                                                En gros, on fait :<\/p>\n

                                                  \n
                                                1. Connexion en SSH ou ESXi Shell<\/strong> en root sur l\u2019h\u00f4te.<\/li>\n
                                                2. Sauvegarde<\/strong> de la configuration actuelle.<\/li>\n
                                                3. Modification de la config de rhttpproxy pour dire, par exemple :\n
                                                    \n
                                                  • HTTP \u2192 port 8080<\/li>\n
                                                  • HTTPS \u2192 port 8443<\/li>\n<\/ul>\n<\/li>\n
                                                  • Red\u00e9marrage du service<\/strong> rhttpproxy.<\/li>\n
                                                  • Adaptation du firewall ESXi<\/strong> pour autoriser les nouveaux ports.<\/li>\n
                                                  • V\u00e9rification de l\u2019acc\u00e8s avec https:\/\/IP_ESXi:8443\/ui.<\/li>\n<\/ol>\n

                                                    Sur les versions r\u00e9centes (ESXi 8.x), il faut en plus jouer avec les politiques de s\u00e9curit\u00e9 \/ configuration store, autrement le service refuse de se lancer sur un port non standard.<\/p>\n

                                                    Exemple (ESXi 8.0 Update 1+ uniquement \u2013 \u00e0 titre d\u2019illustration)<\/h3>\n

                                                    Pour te donner une id\u00e9e, sur ESXi 8.0 U1+, le changement de port ressemble \u00e0 quelque chose comme :<\/p>\n

                                                      \n
                                                    1. Cr\u00e9er un fichier proxy.json avec les ports souhait\u00e9s (8080 \/ 8443).<\/li>\n
                                                    2. Injecter cette config dans le Configuration Store<\/strong>.<\/li>\n
                                                    3. Red\u00e9marrer le service rhttpproxy.<\/li>\n
                                                    4. Cr\u00e9er une r\u00e8gle firewall custom pour ouvrir 8080 et 8443.<\/li>\n
                                                    5. Recharger le firewall.<\/li>\n<\/ol>\n

                                                      Mais je ne te mets pas tout en copier\u2011coller ici volontairement, car :<\/p>\n

                                                        \n
                                                      • C\u2019est tr\u00e8s sensible<\/strong>,<\/li>\n
                                                      • Et sans \u00eatre s\u00fbr \u00e0 100\u202f% de ta version exacte d\u2019ESXi<\/strong>, je risque de te donner des commandes qui ne correspondent pas.<\/li>\n<\/ul>\n
                                                        \n

                                                        3. Ce que je te conseille de faire maintenant<\/h2>\n

                                                        Vu ce que tu disais au d\u00e9but (\u201cmon hyperviseur ESXi 192.168.1.144\/ui\/#\/host ne fonctionne plus\u201d), perso je ferais \u00e7a dans l\u2019ordre :<\/p>\n

                                                          \n
                                                        1. Ne pas toucher aux ports pour l\u2019instant.<\/strong><\/li>\n
                                                        2. V\u00e9rifier qu\u2019en local tu acc\u00e8des bien avec :\n
                                                            \n
                                                          • https:\/\/192.168.1.144\/ui
                                                            \n(bien avec https, pas http)<\/li>\n<\/ul>\n<\/li>\n
                                                          • Confirmer :\n
                                                              \n
                                                            • La version<\/strong> d\u2019ESXi (ex. 6.5, 6.7, 7.0, 8.0, 8.0U1\u2026),<\/li>\n
                                                            • Ce que tu veux exactement :\n
                                                                \n
                                                              • Changer le port parce que le 443 est occup\u00e9 ?<\/li>\n
                                                              • Parce que tu veux y acc\u00e9der depuis internet sur un autre port ?<\/li>\n
                                                              • Ou juste parce que l\u2019UI ne marche plus et tu penses que c\u2019est li\u00e9 au port ?<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n
                                                                \n

                                                                Dis\u2011moi pour qu\u2019on avance proprement<\/h2>\n

                                                                Envoie\u2011moi juste ces infos, et je t\u2019adapte la r\u00e9ponse :<\/p>\n

                                                                  \n
                                                                1. Version d\u2019ESXi (visible dans l\u2019\u00e9cran jaune en direct console, ou dans la banni\u00e8re quand tu te connectes en SSH).<\/li>\n
                                                                2. Pourquoi tu veux changer le port exactement (besoin fonctionnel).<\/li>\n
                                                                3. Est\u2011ce que tu as acc\u00e8s en SSH<\/strong> \u00e0 l\u2019h\u00f4te (oui \/ non) ?<\/li>\n
                                                                4. Est\u2011ce que l\u2019acc\u00e8s en https:\/\/192.168.1.144\/ui marche en local sur ton r\u00e9seau ?<\/li>\n<\/ol>\n

                                                                  Avec \u00e7a, je peux te proposer soit :<\/p>\n

                                                                    \n
                                                                  • Une solution r\u00e9seau propre<\/strong> (routeur \/ firewall \/ reverse proxy),<\/li>\n
                                                                  • Soit, si tu y tiens vraiment, le pas\u2011\u00e0\u2011pas pr\u00e9cis<\/strong> pour modifier les ports sur ta<\/strong> version d\u2019ESXi, en minimisant les risques.<\/li>\n<\/ul>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

                                                                    1. D\u2019abord, ce qui se passe exactement Dis-moi si tu peux pr\u00e9ciser : Depuis quand \u00e7a ne marche plus ? Tu as un message d\u2019erreur dans le navigateur ? (genre 404, 503, page blanche, \u201cconnexion non priv\u00e9e\u201d, etc.) Tu as fait une mise \u00e0 jour (ESXi, vCenter, navigateur, PC\u2026) juste avant que \u00e7a plante ? […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"ngg_post_thumbnail":0},"_links":{"self":[{"href":"https:\/\/hengowebsite.luong.fr\/index.php?rest_route=\/wp\/v2\/pages\/7875"}],"collection":[{"href":"https:\/\/hengowebsite.luong.fr\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/hengowebsite.luong.fr\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/hengowebsite.luong.fr\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hengowebsite.luong.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=7875"}],"version-history":[{"count":1,"href":"https:\/\/hengowebsite.luong.fr\/index.php?rest_route=\/wp\/v2\/pages\/7875\/revisions"}],"predecessor-version":[{"id":7876,"href":"https:\/\/hengowebsite.luong.fr\/index.php?rest_route=\/wp\/v2\/pages\/7875\/revisions\/7876"}],"wp:attachment":[{"href":"https:\/\/hengowebsite.luong.fr\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=7875"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}