Ab Version 10.2.2 können Sie die VMware Cloud Director-Appliance so konfigurieren, dass FIPS 140-2-validierte kryptografische Module verwendet und im FIPS-konformen Modus ausgeführt werden.
FIPS 140-2 (Federal Information Processing Standard ) ist ein US- und kanadischer Behördenstandard, der Sicherheitsanforderungen für kryptografische Module spezifiziert. Das NIST Cryptographic Module Validation Program (CMVP) überprüft die kryptografischen Module, die mit den FIPS 140-2-Standards konform sind.
Mit VMware Cloud Director FIPS-Unterstützung sollen Konformitäts- und Sicherheitsaktivitäten in verschiedenen regulierten Umgebungen erleichtert werden. Weitere Informationen über die Unterstützung für FIPS 140-2 in VMware-Produkten finden Sie unter https://www.vmware.com/security/certifications/fips.html.
In VMware Cloud Director ist FIPS-validierte Kryptografie standardmäßig deaktiviert. Durch Aktivierung des FIPS-Modus konfigurieren Sie die VMware Cloud Director-Appliance so, dass FIPS 140-2-validierte kryptografische Module verwendet und im FIPS-konformen Modus ausgeführt werden.
VMware Cloud Director verwendet die folgenden FIPS 140-2-validierten kryptografischen Module:
- VMware BC-FJA (Bouncy Castle FIPS Java API) Version 1.0.2.1: Zertifikat #3673
- VMware OpenSSL FIPS Object Module Version 2.0.20-vmw: Zertifikat #3857
- Beim FIPS-Modus der Appliance handelt es sich um den Modus des zugrunde liegenden Betriebssystems, der eingebetteten Datenbank und verschiedener Systembibliotheken.
- Beim FIPS-Modus der Zelle handelt es sich um den Modus der VMware Cloud Director-Zelle, die auf jeder Appliance ausgeführt wird.
Informationen zum Aktivieren und Deaktivieren des FIPS-Modus auf VMware Cloud Director unter Linux finden Sie unter Aktivieren des FIPS-Modus für die Zellen in der Servergruppe.
Voraussetzungen
- Wenn die Metrikerfassung aktiviert ist, stellen Sie sicher, dass die Cassandra-Zertifikate dem X.509 v3-Zertifikatstandard entsprechen und alle erforderlichen Erweiterungen enthalten. Sie müssen Cassandra mit denselben Verschlüsselungssammlungen konfigurieren, die von VMware Cloud Director verwendet werden. Informationen zu den zulässigen SSL-Verschlüsselungen finden Sie unter Verwalten der Liste der zulässigen SSL-Verschlüsselungen.
- Wenn Sie die SAML-Verschlüsselung verwenden möchten, müssen Sie eines der Schlüsselpaare für die vorhandenen Organisationen neu generieren und die SAML-Metadaten erneut austauschen. Organisationen, die mit VMware Cloud Director 10.2.x und früher erstellt wurden, verfügen über zwei identische Schlüsselpaare, und Sie müssen eines der Schlüsselpaare neu generieren. Organisationen, die mit VMware Cloud Director 10.3 und höher erstellt wurden, verfügen über zwei unterschiedliche Schlüsselpaare, und Sie müssen keines davon neu generieren.