Configurar una máquina virtual Linux que cumple con FIPS

Para configurar una máquina virtual Linux que cumpla con los requisitos del modo Estándar federal de procesamiento de información (FIPS) 140-2, siga el procedimiento descrito en este artículo. Debe instalar Horizon Agent con el modo FIPS habilitado e instalar un certificado firmado por una CA para el daemon de BlastServer.

Requisitos

Verifique que se completaron los siguientes requisitos:

• Se configuró la máquina virtual con el cifrado de máquinas virtuales de vSphere recomendado para aumentar la seguridad y la protección. Consulte 'Cifrado de máquinas virtuales' en la documentación de vSphere.
• Se instaló RHEL 8.x en la máquina. El modo FIPS 140-2 solo se admite en máquinas que ejecutan RHEL 8.x.
• Se realizaron los pasos de preparación relevantes descritos en Preparar una máquina virtual Linux para implementar escritorios.

Procedimiento

1. En la máquina RHEL 8.x, habilite el modo FIPS en el nivel del sistema Linux.

   sudo fips-mode-setup --enable
   sudo reboot
   

2. Instale Horizon Agent mediante el instalador de RPM.

   Por ejemplo:

   Para obtener instrucciones detalladas, consulte Instalar Horizon Agent en una máquina virtual Linux.

3. Habilite el modo FIPS en el nivel Horizon Agent.

   Si desea obtener más información, consulte [Opciones de la línea de comandos para instalar Horizon Agent for Linux](Command-lineOptionsforInstallingHorizonAgentforLinux.md).
   

4. Complete los pasos que se describen en Instalar un certificado firmado por una CA para BlastServer.

5. Reinicie la máquina.

   sudo reboot
   

Resultados

Ahora puede utilizar la máquina Linux para crear grupos de aplicaciones o escritorios que cumplan con FIPS.