以 FIPS 模式安装 Horizon 7 的概述

要以 FIPS 模式安装 Horizon 7，必须先在 Windows 环境中启用 FIPS 模式。然后，以 FIPS 模式安装所有 Horizon 7 组件。

仅当在 Windows 环境中启用了 FIPS 模式时，以 FIPS 模式安装 Horizon 7 的选项才可用。有关在 Windows 中启用 FIPS 模式的更多信息，请访问 https://support.microsoft.com/en-us/kb/811833。

注： Horizon Administrator 不会指示是否正在 FIPS 模式下运行 Horizon 7。

要以 FIPS 模式安装 Horizon 7，请执行以下管理任务。

• 安装连接服务器时，请选择 FIPS 模式选项。请参阅使用新配置安装 Horizon 连接服务器。
• 安装副本服务器时，请选择 FIPS 模式选项。请参阅安装 Horizon 连接服务器副本实例。
• 在安装安全服务器之前，请在 Horizon Administrator 中取消选择全局设置使用 IPSec 进行安全服务器连接，并手动配置 IPsec。请参阅http://kb.vmware.com/kb/2000175。
• 安装安全服务器时，请选择 FIPS 模式选项。请参阅安装安全服务器。
• 当 Windows 系统配置为使用 FIPS 操作，而 Horizon 7 配置为通过 IPSec 在连接服务器和安全服务器之间通信时，安全服务器安装会失败。在 IPv4 环境中，指定 PCoIP 外部 URL 作为 IP 地址，端口号为 4172。在 IPv6 环境中，可以指定 IP 地址或完全限定域名，端口号为 4172。在两种环境中，都不要包含协议名称。

  例如，在 IPv4 环境中：10.20.30.40:4172

  客户端必须能够使用 URL 访问安全服务器。
• 为 View Composer 和 Horizon Agent 计算机禁用弱密码。请参阅在 SSL/TLS 中禁用弱密码。
• 安装 View Composer 时，请选择 FIPS 模式选项。请参阅安装 View Composer。
• 安装 Horizon Agent 时，请选择 FIPS 模式选项。请参阅《在 Horizon 7 中设置虚拟桌面》或《在 Horizon 7 中设置已发布的桌面和应用程序》文档中的 Horizon Agent 安装主题。
• 对于 Windows 客户端，请在客户端操作系统中启用 FIPS 模式，并在安装适用于 Windows 的 Horizon Client 时选择 FIPS 模式选项。请参阅《适用于 Windows 的 VMware Horizon Client 安装和设置指南》文档。
• 对于 Linux 客户端，请在客户端操作系统中启用 FIPS 模式。请参阅《适用于 Linux 的 VMware Horizon Client 安装和设置指南》文档。