Configurer une machine Linux compatible FIPS

Pour configurer une machine virtuelle Linux répondant aux conditions requises du mode FIPS (Federal Information Processing Standard) 140-2, suivez la procédure décrite sur cette page. Vous devez installer Horizon Agent avec le mode FIPS activé, puis installer un certificat signé par une autorité de certification pour le démon VMwareBlastServer.

Conditions préalables

Vérifiez que vous avez rempli les conditions préalables suivantes :

Configurez la machine virtuelle avec le chiffrement de machine virtuelle vSphere, recommandé pour une sécurité et une protection accrues. Reportez-vous à la section Chiffrement d'une machine virtuelle.
RHEL 8.x installé sur la machine. Le mode FIPS 140-2 est uniquement pris en charge sur les machines exécutant RHEL 8.x.
Exécution des étapes de préparation pertinentes décrites sous Préparer une machine Linux pour un déploiement de postes de travail distants.

Procédure

Sur la machine RHEL 8.x, activez le mode FIPS au niveau du système Linux.
```
sudo fips-mode-setup --enable
sudo reboot
```
Installez Horizon Agent à l'aide du programme d'installation RPM.
Par exemple :
```
sudo rpm -ivh VMware-horizonagent-linux-YYMM-y.y.y-xxxxxxx.el8.x86_64.rpm
```
Pour obtenir des instructions détaillées, reportez-vous à la section Installer Horizon Agent sur une machine virtuelle Linux.
Activez le mode FIPS au niveau d'Horizon Agent.
```
sudo /usr/lib/vmware/viewagent/bin/viewSetup.sh -f yes
```
Pour plus d'informations, reportez-vous à la section Options de ligne de commande pour l'installation d'Horizon Agent for Linux.
Effectuez la procédure décrite dans la section Installer un certificat signé par une autorité de certification pour VMwareBlastServer sur une machine Linux.
Redémarrez la machine.
```
sudo reboot
```

Résultats

Vous pouvez désormais utiliser la machine Linux pour créer des pools de postes de travail ou d'applications compatibles FIPS.