VMware Aria Operations for Networks
和 FIPS

VMware Aria Operations for Networks
中,可以对内部和外部连接使用经 FIPS 验证的加密模块。
VMware Aria Operations for Networks
使用以下经验证的模块:
FIPS 对象模块
版本
证书
VMware OpenSSL
1.0.2y
VMware OpenSSL
2.0.20-vmw
BC-FJA (Bouncy Castle FIPS Java API)
版本 1.0.2.1
您可以在此处找到有关 VMware 已根据 FIPS 140-2 标准进行验证的加密模块的更多信息:https://www.vmware.com/security/certifications/fips.html

对内部连接使用经 FIPS 验证的加密模块

默认情况下,
VMware Aria Operations for Networks
对内部连接使用经 FIPS 验证的加密模块。

对外部连接使用经 FIPS 验证的加密模块

默认情况下,将停用对外部连接使用经 FIPS 验证的加密模块。但是,通过为外部连接启用 FIPS 模式,可以将加密模块的使用限制为经 FIPS 验证的加密模块。
  1. 转到
    设置
    系统配置
  2. 用于外部连接的 FIPS 模式
    开关切换到 True。
启用
用于外部连接的 FIPS 模式
会将加密模块的使用限制为 BC-FJA 模块。
对于交换机、路由器和防火墙等第三方设备,
VMware Aria Operations for Networks
使用 SSH 连接获取配置数据。要了解此类 SSH 连接支持的算法,请参见加密算法和密码