Si une extension tierce est publiée comme module VIB et que vous utilisez la commande esxcli software vib pour ajouter le module VIB à votre système, le système VIB met à jour l'ensemble de règles du pare-feu et actualise le démon hôte après le redémarrage de votre système.

Sinon, vous pouvez utiliser un fichier de configuration de pare-feu pour spécifier les règles de port pour les services hôtes que vous souhaitez activer pour l'extension. La documentation Sécurité vSphere décrit comment ajouter, appliquer et actualiser l'ensemble de règles du pare-feu et répertorie les commandes esxcli network firewall.

Le format ESXi 5.x ruleset.xml pour ESXi 5.x est identique à celui de la version 4.x pour ESX et ESXi, mais comporte deux balises supplémentaires, enabled et required. Le pare-feu ESXi 5.x prend toujours en charge l'ancien format.