FIPS 모드를 지원하려면 VMware Horizon 8 배포가 다음 요구 사항을 충족해야 합니다.
- vSphere
-
- vCenter Server 6.5 이상
- ESXi 6.5 이상
- 원격 데스크톱
-
Windows 데스크톱 및 Linux 데스크톱은 다음 요구 사항을 충족한 후에 FIPS 모드를 지원할 수 있습니다.
- Windows 데스크톱
- 데스크톱은 Horizon Agent에서 지원하는 모든 Windows 플랫폼을 실행할 수 있습니다.
- Windows 데스크톱에는 FIPS 인증서가 있어야 합니다. 자세한 내용은 Microsoft TechNet 웹 사이트에서 "FIPS 140 유효성 검사"를 참조하십시오.
- FIPS 모드 옵션을 선택한 상태로 Horizon Agent를 설치해야 합니다.
- Linux 데스크톱
- 데스크톱은 Horizon Agent에서 지원하는 모든 RHEL(Red Hat Enterprise Linux) 배포를 실행할 수 있습니다.
- FIPS 옵션을 사용하도록 설정한 상태로(
-f yes
) Horizon Agent를 설치해야 합니다. - RHEL 8.x를 실행하는 데스크톱은 Linux 시스템 수준에서 FIPS 모드를 사용하도록 설정해야 합니다.
fips-mode-setup --enable reboot
- Windows 데스크톱
- Horizon Client
-
- Windows 클라이언트는 다음 요구 사항을 충족해야 합니다.
- FIPS 모드는 운영 체제 수준에서 사용하도록 설정되고 FIPS 인증서가 설치됩니다. 자세한 내용은 Microsoft TechNet 웹 사이트에서 "FIPS 140 유효성 검사"를 참조하십시오.
- FIPS 옵션을 선택한 상태로 Horizon Client를 설치해야 합니다. "Windows용 Horizon Client 가이드" 문서를 참조하십시오.
- Linux 클라이언트는 운영 체제 수준에서 FIPS 모드를 사용하도록 설정해야 합니다. "Linux용 Horizon Client 가이드" 문서를 참조하십시오.
- Windows 클라이언트는 다음 요구 사항을 충족해야 합니다.
- 암호화 프로토콜
-
- TLSv1.2
- 연결 서버
-
- VMware Horizon 8을 FIPS 모드에서 설치하는 옵션은 Windows 환경에서 FIPS 모드를 사용하도록 설정된 경우에만 사용할 수 있습니다. Windows에서 FIPS 모드를 활성화하는 방법에 대한 자세한 내용은 https://support.microsoft.com/ko-kr/kb/811833을 참조하십시오.
- FIPS 모드에서 연결 서버를 새로 설치하려면 이름이
vdm
인 CA 서명 인증서를 Windows 인증서 저장소에 배치해야 합니다. 설치 관리자가 설치를 진행하기 전에 이 인증서가 있는지 확인합니다. 자세한 내용은 새로운 TLS 인증서를 사용하도록 Horizon Connection Server 구성을 참조하십시오.