配置符合 FIPS 的 Linux 计算机

要配置符合联邦信息处理标准 (FIPS) 140-2 模式或 FIPS 140-3 模式要求的 Linux 虚拟机，请按照此页面上所述的过程进行操作。您必须在启用 FIPS 模式的情况下安装 Horizon Agent，然后为 BlastServer 守护进程安装 CA 签名证书。

必备条件

确认您已完成以下必备条件：

• 使用 vSphere 虚拟机加密来设置虚拟机，建议采用这种做法来提高安全性和增强保护。请参阅 Broadcom 站点（网址为 techdocs.broadcom.com）上 vSphere 文档中的“虚拟机加密”。

• 已在计算机上安装 RHEL 8.x 或 RHEL 9.x（最低版本为 9.6）。只有在运行 RHEL 8.x 的计算机上才支持 FIPS 140-2 模式。

  • 在运行 RHEL 8.x 的计算机上支持 FIPS 140-2 模式。
  • 在运行 RHEL 9.x（9.6 及更高版本）的计算机上支持 FIPS 140-3 模式。

**注意：**RHEL 8.x 混合使用由 FIPS 140-2 和 FIPS 140-3 认证的加密模块。根据 Red Hat 的说明，在 2026 年 9 月 21 日之前，FIPS 140-2 和 FIPS 140-3 证书被视为等效；在该日期之后，FIPS 140-2 证书将移到历史列表中。受要求进行完全 FIPS 140-3 验证的合规性框架（例如，FedRAMP、DoD 或 FISMA）约束的组织，应计划在该日期之前迁移到 RHEL 9.x。

• 已执行为远程桌面部署准备 Linux 计算机下所述的相关准备步骤。

**注意：**以下步骤使用名称 agent-installer.el8.x86_64.rpm 指代 RPM 安装程序文件。

步骤

1. 在 RHEL 8.x 或 RHEL 9.x 计算机上，在 Linux 系统级别启用 FIPS 模式。

   sudo fips-mode-setup --enable
   sudo reboot
   

2. 使用 RPM 安装程序安装 Horizon Agent。

   例如：

   sudo rpm -ivh agent-installer.el8.x86_64.rpm
   

   有关详细说明，请参阅在 Linux 计算机上安装 Horizon Agent。

3. 在 Horizon Agent 级别启用 FIPS 模式。

   sudo /usr/lib/omnissa/viewagent/bin/viewSetup.sh -f yes
   

   有关更多信息，请参阅用于安装适用于 Linux 的 Horizon Agent 的命令行选项。

4. 完成在 Linux 计算机上安装 BlastServer 守护进程的 CA 签名证书中所述的步骤。

5. 重新启动计算机。

   sudo reboot
   

结果

现在，您可以使用 Linux 计算机创建符合 FIPS 的桌面或应用程序池。