VMware Aria Operations for Networks
和 FIPS

在

VMware Aria Operations for Networks

中，可以對內部和外部連線使用通過 FIPS 驗證的密碼編譯模組。

VMware Aria Operations for Networks

使用以下通過驗證的模組：

FIPS 物件模組	版本	憑證
VMware OpenSSL	1.0.2y	憑證 #3622
VMware OpenSSL	2.0.20-vmw	憑證 #3875
BC-FJA (Bouncy Castle FIPS Java API)	版本 1.0.2.1	憑證 #3673

您可以在此處找到有關 VMware 已根據 FIPS 140-2 標準進行驗證的密碼編譯模組的更多資訊：https://www.vmware.com/security/certifications/fips.html。

對內部連線使用通過 FIPS 驗證的密碼編譯模組

依預設，

VMware Aria Operations for Networks

對內部連線使用通過 FIPS 驗證的密碼編譯模組。

依預設，將停用對外部連線使用通過 FIPS 驗證的密碼編譯模組。但是，透過為外部連線啟用 FIPS 模式，可以將密碼編譯模組的使用限制為通過 FIPS 驗證的密碼編譯模組。

移至

設定

系統組態

。

將

外部連線的 FIPS 模式

切換按鈕切換到 True。

啟用

外部連線的 FIPS 模式

會將密碼編譯模組的使用限制為 BC-FJA 模組。

對於交換器、路由器和防火牆等第三方裝置，

VMware Aria Operations for Networks

使用 SSH 連線擷取組態資料。若要瞭解此類 SSH 連線支援的演算法，請參閱加密演算法和密碼。