設定符合 FIPS 規範的 Linux 機器

若要設定符合聯邦資訊處理標準 (FIPS) 140-2 模式需求的 Linux 虛擬機器，請遵循此頁面中所述的程序。您必須在啟用 FIPS 模式的情況下安裝 Horizon Agent，然後為 BlastServer 精靈安裝 CA 簽署的憑證。

先決條件

請確認您已完成以下先決條件：

• 使用「vSphere 虛擬機器加密」來設定虛擬機器，建議採用這種做法來提高安全性和保護。請參閱 Broadcom 網站 techdocs.broadcom.com 上 vSphere 說明文件中的《虛擬機器加密》文件。
• 已在機器上安裝 RHEL 8.x。只有在執行 RHEL 8.x 的機器上才支援 FIPS 140-2 模式。
• 執行準備 Linux 機器以進行遠端桌面平台部署中所述的相關準備步驟。

**附註：**以下步驟使用名稱 agent-installer.el8.x86_64.rpm 來表示 RPM 安裝程式檔案。

程序

1. 在 RHEL 8.x 機器上，在 Linux 系統層級啟用 FIPS 模式。

   sudo fips-mode-setup --enable
   sudo reboot
   

2. 使用 RPM 安裝程式安裝 Horizon Agent。

   例如：

   sudo rpm -ivh agent-installer.el8.x86_64.rpm
   

   如需詳細指示，請參閱在 Linux 機器上安裝 Horizon Agent。

3. 在 Horizon Agent 層級啟用 FIPS 模式。

   sudo /usr/lib/omnissa/viewagent/bin/viewSetup.sh -f yes
   

   如需詳細資訊，請參閱安裝 Horizon Agent for Linux 的命令列選項。

4. 完成在 Linux 機器上為 BlastServer 精靈安裝 CA 簽署憑證中所述的步驟。

5. 重新啟動機器。

   sudo reboot
   

結果

您現在可以使用該 Linux 機器來建立符合 FIPS 規範的桌面平台或應用程式集區。