Configurar uma máquina virtual Linux compatível com FIPS

Para configurar uma máquina virtual Linux que atenda aos requisitos do modo Federal Information Processing Standard (FIPS) 140-2, siga o procedimento descrito neste artigo. Você deve instalar o Horizon Agent com o modo FIPS ativado e, em seguida, instalar um certificado assinado pela CA para o daemon VMwareBlastServer.

Pré-requisitos

Verifique se você concluiu os seguintes pré-requisitos:

Configure a máquina virtual com a vSphere Criptografia de Máquina Virtual, recomendada para maior segurança e proteção. Consulte Criptografia de máquina virtual.
RHEL 8.x instalado na máquina. O modo FIPS 140-2 só é compatível com máquinas que executam o RHEL 8.x.
Executou as etapas de preparação relevantes descritas em Preparando uma máquina virtual Linux para implantação de área de trabalho.

Procedimento

Na máquina RHEL 8.x, ative o modo FIPS no nível do sistema Linux.
```
sudo fips-mode-setup --enable
sudo reboot
```
Instale o Horizon Agent usando o instalador do RPM.
Por exemplo:
```
sudo rpm -ivh VMware-horizonagent-linux-YYMM-y.y.y-xxxxxxx.el8.x86_64.rpm
```
Para obter instruções detalhadas, consulte Instalar o Horizon Agent em uma máquina virtual Linux.
Ative o modo FIPS no nível Horizon Agent.
```
sudo /usr/lib/vmware/viewagent/bin/viewSetup.sh -f yes
```
Para obter mais informações, consulte Opções de linha de comando para instalar o Horizon Agent para Linux.
Conclua as etapas descritas em Instalar um certificado assinado pela CA para VMwareBlastServer.
Reinicie a máquina.
```
sudo reboot
```

Resultados

Agora você pode usar a máquina Linux para criar pools de áreas de trabalho ou de aplicativos compatíveis com FIPS.