мозги не еби, файрвол на винде настрой, оставь тупо порты для вима и 902 (ну корчое все вмваре порты), на свитчах закрой новый сервер ото всех, прям в другой влан, и только esxi + этот сервер, ну и ещё veeam сервер по л3 по определённым портам
у вима разделены роли , то что делает бекап, то что его передает, хранилище и т.д. wan акселератор, датамувер и т.д. при этом он может работать всё в одном с DAS дисками и установка далее далее)