Horizon 7를 FIPS 모드에서 설정하려면 먼저 Windows 환경에서 FIPS 모드를 사용하도록 설정해야 합니다. 그런 다음 FIPS 모드에서 모든 Horizon 7 구성 요소를 설치합니다.

Horizon 7을 FIPS 모드에서 설치하는 옵션은 Windows 환경에서 FIPS 모드를 사용하도록 설정된 경우에만 사용할 수 있습니다. Windows에서 FIPS 모드를 활성화하는 방법에 대한 자세한 내용은 https://support.microsoft.com/en-us/kb/811833을 참조하십시오.
참고: Horizon Administrator에서는 Horizon 7이 FIPS 모드에서 실행되는지 여부를 표시하지 않습니다.

Horizon 7을 FIPS 모드에서 설치하려면 다음 관리 작업을 수행하십시오.

  • 연결 서버를 설치할 때 FIPS 모드 옵션을 선택합니다. 새 구성을 사용하여 Horizon 연결 서버 설치를 참조하십시오.
  • 복제 서버를 설치할 때 FIPS 모드 옵션을 선택합니다. Horizon 연결 서버의 복제된 인스턴스 설치를 참조하십시오.
  • 보안 서버를 설치하기 전에 Horizon Administrator에서 전역 설정 보안 서버 연결용 IPSec 사용을 선택 취소하고 수동으로 IPsec를 구성합니다. http://kb.vmware.com/kb/2000175을 참조하십시오.
  • 보안 서버를 설치할 때 FIPS 모드 옵션을 선택합니다. 보안 서버 설치를 참조하십시오.
  • Windows 시스템이 FIPS 작업에 대해 구성되고 Horizon 7이 연결 서버와 IPSec 보안 서버 간에 통신이 수행되도록 구성되면 보안 서버를 설치하지 못합니다. IPv4 환경에서는 IP 주소와 포트 번호 4172를 사용하여 PCoIP 외부 URL을 지정합니다. IPv6 환경에서는 IP 주소 또는 정규화된 도메인 이름과 함께 포트 번호 4172를 지정할 수 있습니다. 두 경우 모두 프로토콜 이름은 포함하지 않습니다.

    IPv4 환경의 예: 10.20.30.40:4172

    클라이언트는 이 URL을 사용하여 보안 서버에 액세스할 수 있어야 합니다.
  • View Composer 및 Horizon Agent 시스템에서 취약한 암호를 사용하지 않도록 설정합니다. SSL/TLS에서 취약한 암호 사용 안 함를 참조하십시오.
  • View Composer를 설치할 때 FIPS 모드 옵션을 선택합니다. View Composer 설치를 참조하십시오.
  • Horizon Agent를 설치할 때 FIPS 모드 옵션을 선택합니다. "Horizon 7에서 가상 데스크톱 설정" 또는 "Horizon 7에서 게시된 데스크톱 및 애플리케이션 설정" 문서에서 Horizon Agent 설치 항목을 참조하십시오.
  • Windows 클라이언트의 경우 클라이언트 운영 체제에서 FIPS 모드를 사용하도록 설정하고 Windows용 Horizon Client를 설치할 때 FIPS 모드 옵션을 선택합니다. "Windows용 VMware Horizon Client 설치 및 설정 가이드" 문서를 참조하십시오.
  • Linux 클라이언트의 경우 클라이언트 운영 체제에서 FIPS 모드를 사용하도록 설정합니다. "Linux용 VMware Horizon Client 설치 및 설정 가이드" 문서를 참조하십시오.