コンプライアンスベースの構成

FIPS 140-2 認証を受けている暗号化モジュールを使用して FIPS 準拠モードで実行するように、NSX-T Data Center を構成できます。これらのモジュールは、NIST の暗号モジュール認証プログラム (CMVP) による FIPS 140-2 標準で検証されています。

コンプライアンスレポートを使用すると、FIPS コンプライアンスに対する例外を確認できます。詳細については、コンプライアンス状態レポートの表示を参照してください。

次の認証済みモジュールが使用されています。

VMware が FIPS 140-2 の認定を受けている暗号化モジュールの詳細については、https://www.vmware.com/security/certifications/fips.htmlを参照してください。

デフォルトでは、ロードバランサは FIPS モードがオフになっているモジュールを使用します。ロードバランサで使用されるモジュールの FIPS モードをオンに変更できます。詳細については、ロードバランサのグローバル FIPS コンプライアンスモードの構成を参照してください。

NSX Controller への South バウンド接続と North バウンド接続の詳細：

NSX Manager アプライアンスのコントローラコンポーネントと他のノード間の South バウンド接続では、X509 証明書ベースの認証で FIPS 140-2 認定の OpenSSL アルゴリズムが使用されます。この接続では、AES 128 ビット、256 ビット、または 384 ビットの暗号化キーを使用する TLS 1.2 ベースの暗号スイートがサポートされています。
NSX Manager アプライアンスのコントローラ機能と管理機能は同じノードで実行されます。したがって、NSX Manager アプライアンスのコントローラコンポーネントとマネージャコンポーネントの間に North バウンドのノード間通信はありません。