設定符合 FIPS 標準的 Linux 虛擬機器

若要設定符合聯邦資訊處理標準 (FIPS) 140-2 模式需求的 Linux 虛擬機器，請遵循本文所述的程序。您必須在啟用 FIPS 模式的情況下安裝 Horizon Agent，然後為 BlastServer 精靈安裝 CA 簽署的憑證。

先決條件

請確認您已完成以下先決條件：

• 使用「vSphere 虛擬機器加密」來設定虛擬機器，建議採用這種做法來提高安全性和保護。請參閱 vSphere 說明文件中的〈虛擬機器加密〉一文。
• 已在機器上安裝 RHEL 8.x。只有在執行 RHEL 8.x 的機器上才支援 FIPS 140-2 模式。
• 已完成準備 Linux 虛擬機器以進行桌面平台部署中所述的相關準備步驟。

程序

1. 在 RHEL 8.x 機器上，在 Linux 系統層級啟用 FIPS 模式。

   sudo fips-mode-setup --enable
   sudo reboot
   

2. 使用 RPM 安裝程式安裝 Horizon Agent。

   例如：

   如需詳細指示，請參閱在 Linux 虛擬機器上安裝 Horizon Agent。

3. 在 Horizon Agent 層級啟用 FIPS 模式。

   如需詳細資訊，請參閱[安裝 Horizon Agent for Linux 的命令列選項](Command-lineOptionsforInstallingHorizonAgentforLinux.md)。
   

4. 完成為 BlastServer 安裝 CA 簽署憑證中所述的步驟。

5. 重新啟動機器。

   sudo reboot
   

結果

您現在可以使用該 Linux 機器來建立符合 FIPS 規範的桌面平台或應用程式集區。