Configurer une machine virtuelle Linux compatible FIPS

Pour configurer une machine virtuelle Linux répondant aux conditions requises du mode FIPS (Federal Information Processing Standard) 140-2, suivez la procédure décrite dans cet article. Vous devez installer Horizon Agent avec le mode FIPS activé, puis installer un certificat signé par une autorité de certification pour le démon VMwareBlastServer.

Conditions préalables

Vérifiez que vous avez rempli les conditions préalables suivantes :

Configurez la machine virtuelle avec le chiffrement de machine virtuelle vSphere, recommandé pour une sécurité et une protection accrues. Reportez-vous à la section Chiffrement d'une machine virtuelle.
RHEL 8.x installé sur la machine. Le mode FIPS 140-2 est uniquement pris en charge sur les machines exécutant RHEL 8.x.
Exécution des étapes de préparation pertinentes décrites sous Préparation d'une machine virtuelle Linux pour un déploiement de postes de travail.

Procédure

Sur la machine RHEL 8.x, activez le mode FIPS au niveau du système Linux.
```
fips-mode-setup --enable
reboot
```
Installez Horizon Agent à l'aide du programme d'installation RPM.
Par exemple :
```
sudo rpm -ivh VMware-horizonagent-linux-YYMM-y.y.y-xxxxxxx.el8.x86_64.rpm
```
Pour obtenir des instructions détaillées, reportez-vous à la section Mise à niveau d'Horizon Agent sur une machine virtuelle Linux.
Activez le mode FIPS au niveau d'Horizon Agent.
```
sudo /usr/lib/vmware/viewagent/bin/viewSetup.sh -f yes
```
Pour plus d'informations, reportez-vous à la section Options de ligne de commande pour l'installation d'Horizon Agent for Linux.
Effectuez la procédure décrite dans la section Installez un certificat signé par une autorité de certification pour VMwareBlastServer.
Redémarrez la machine.
```
sudo reboot
```

Résultats

Vous pouvez désormais utiliser la machine Linux pour créer des pools de postes de travail ou d'applications compatibles FIPS.