Systemanforderungen für den FIPS-Modus

Zur Unterstützung des FIPS-Modus muss Ihre Omnissa Horizon 8-Bereitstellung die nachfolgend aufgeführten Anforderungen erfüllen.

• vSphere

  • vCenter Server 6.5 oder höher
  • ESXi 6.5 oder höher

• Remote-Desktop

  Windows- und Linux-Desktops können den FIPS-Modus unterstützen, nachdem die folgenden Anforderungen erfüllt wurden.

  • Windows-Desktop
    • Der Desktop kann jede Windows-Plattform ausführen, die von Horizon Agent unterstützt wird.
    • Der Windows-Desktop muss über ein FIPS-Zertifikat verfügen. Informationen dazu finden Sie unter „FIPS 140 Validation“ (FIPS 140-Validierung) auf der Microsoft TechNet-Website.
    • Horizon Agent muss mit ausgewählter Option für den FIPS-Modus installiert werden.
  • Linux-Desktop

    • Der Desktop kann jede von Horizon Agent unterstützte Red Hat Enterprise Linux-Distribution (RHEL) ausführen.

    • Horizon Agent muss mit aktivierter FIPS-Option (-f yes) installiert sein.

    • Für Desktops mit RHEL 8.x muss der FIPS-Modus auf der Linux-Systemebene aktiviert sein:

      fips-mode-setup --enable
      reboot
      

• Omnissa Horizon Client

  • Windows-Clients müssen die folgenden Anforderungen erfüllen:
    • Der FIPS-Modus wird auf Betriebssystemebene aktiviert und ein FIPS-Zertifikat wird installiert. Informationen dazu finden Sie unter „FIPS 140 Validation“ (FIPS 140-Validierung) auf der Microsoft TechNet-Website.
    • Horizon Client muss mit ausgewählter FIPS-Option installiert werden. Weitere Informationen finden Sie im Handbuch zu Horizon Client für Windows.
  • Für Linux-Clients muss der FIPS-Modus auf Betriebssystemebene aktiviert sein. Weitere Informationen finden Sie im Handbuch zu Horizon Client für Linux.

• Kryptografisches Protokoll

  • TLSv1.2

• Omnissa Horizon Connection Server

  • Die Option zum Installieren von Horizon 8 im FIPS-Modus ist nur verfügbar, wenn der FIPS-Modus in der Windows-Umgebung aktiviert ist. Weitere Informationen zur Aktivierung des FIPS-Modus in Windows finden Sie unter https://support.microsoft.com/de-de/kb/811833
  • Für eine Neuinstallation von Horizon Connection Server im FIPS-Modus muss ein von einer Zertifizierungsstelle signiertes Zertifikat mit dem Anzeigenamen vdm im Windows-Zertifikatspeicher abgelegt werden. Das Installationsprogramm überprüft das Vorhandensein dieses Zertifikats, bevor es mit der Installation fortfährt. Weitere Informationen finden Sie unter Horizon Connection Server im FIPS-kompatiblen Modus – Anforderungen an das Installationszertifikat und Konfigurieren von Horizon Connection Server zur Verwendung eines neuen TLS-Zertifikats.