FIPS 準拠の Linux マシンの構成

FIPS (Federal Information Processing Standards) 140-2 モードの要件を満たす Linux 仮想マシンを構成するには、このページに記載されている手順に従います。FIPS モードを有効にして Horizon Agent をインストールしてから、BlastServer デーモンの CA 署名付き証明書をインストールする必要があります。

前提条件

次の前提条件を満たしていることを確認します。

• vSphere 仮想マシン暗号化を使用して仮想マシンが設定されている。これは、セキュリティと保護を強化するために推奨される設定です。Broadcom サイト (techdocs.broadcom.com) にある vSphere ドキュメントの「仮想マシンの暗号化」を参照してください。
• マシンに RHEL 8.x がインストールされている。FIPS 140-2 モードは、RHEL 8.x を実行しているマシンでのみサポートされます。
• 「リモート デスクトップ デプロイ用の Linux マシンの準備」で説明されている関連する準備手順が完了している。

手順

1. RHEL 8.x マシンで、Linux システム レベルで FIPS モードを有効にします。

   sudo fips-mode-setup --enable
   sudo reboot
   

2. RPM インストーラを使用して、Horizon Agent をインストールします。

   次のコマンドで、インストーラ ファイルの名前は horizonagent-linux-YYMM-y.y.y-xxxxxxx.el8.x86_64.rpm です。

   sudo rpm -ivh horizonagent-linux-YYMM-y.y.y-xxxxxxx.el8.x86_64.rpm
   

   詳しい手順については、「Linux マシンでの Horizon Agent のインストール」を参照してください。

3. FIPS モードを Horizon Agent レベルで有効にします。

   Linux マシンで、Linux マシン（通常は /usr/ 構造内の bin ディレクトリ）で ViewSetup.sh スクリプトを見つけます。 次に、そのディレクトリに移動して、このスクリプト コマンドを実行します。

   sudo ViewSetup.sh -f yes
   

   詳細については、「Horizon Agent for Linux のインストール用コマンドライン オプション」を参照してください。

4. 「Linux マシンへの BlastServer デーモンの CA 署名付き証明書のインストール」で説明する手順を実行します。

5. マシンを再起動します。

   sudo reboot
   

結果

これで、Linux マシンを使用して、FIPS 準拠のデスクトップまたはアプリケーション プールを作成できるようになりました。