Se connecter à un ESXi distant

Salut à tous,

Nous avons un ESXi distant et je désire y accéder. Je pense qu'il ne faudrait pas que je le laisse publiquement accessible car le compte est bloqué au bout de quelques tentatives infructueuses. Il suffit qu'un bot le découvre pour m'en interdire l'accès.

Puis-je créer une VM pfSense sur cette machine pour pouvoir y accéder à travers un VPN sachant que nous n'avons qu'une seule adresse publique ? je n'ai jamais réalisé de NAT et je ne m'y connais pas trop en réseau, voilà à quoi je pense : https://imgur.com/a/WupkwxR.