форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"ipsec linux и скорость канала"

Сообщение от sy (ok) on 04-Ноя-07, 14:27

Здравствуйте. Хочу связать две домашних сетки vpn-тоннелем (racoon+ipsec). Бюджет, естественно, сильно ограничен. Вопрос такого рода: какой скорости шифрованного тонелля можно добится использую Pentium 233MHz? Или какой проц потребуется, если хочется хотя бы 512 кбит/сек? Ну или поделитесь просто опытом:) Какие скорости какой процессор. P.S. Понимаю, что скорость еще зависит от вида шифрования, сетевых плат и пр. вещей.

Высказать мнение | Ответить | Правка | Cообщить модератору

Сообщения по теме

[Сортировка по времени | RSS]

1. "ipsec linux и скорость канала"

Сообщение от Serge (??) on 05-Ноя-07, 09:41

>Здравствуйте. >Хочу связать две домашних сетки vpn-тоннелем (racoon+ipsec). ... >Или какой проц потребуется, если хочется хотя бы 512 кбит/сек? ... >P.S. Понимаю, что скорость еще зависит от вида шифрования, сетевых плат и >пр. вещей. Дык раз понимаешь, зачем спрашиваешь? :-) Проще всего просто проверить - настраиваешь и скачиваешь с, допустим, ftp фильмец по своему каналу. И смотришь сколько же удалось выжать.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "ipsec linux и скорость канала"

Сообщение от vorch on 05-Ноя-07, 10:57

А какую практическую цель преследуете? Если просто потренироваться, но причем здесь производительность. А если гонять большие объемы трафика (те же фильмы), то смысл шифровать такой трафик? Если есть критичные данные, то имеет смысл шифровать только их, а не весь трафик. Сетевые карты у вас в любом случае узким местом не будут. Рекомендация самая простая - используйте обычный DES. Ключа в 56 бит хватит для того, чтобы скрыть личный трафик от не в меру любопытных типа хакеров. Во всех прочих случаях уровень задач сам определит уровень решений, и аппаратный маршрутизатор с "железной" реализацией AES-256 будет самой малой частью этого решения. P.S. В оценке скорости шифрования не рекомендую отталкиваться от соответствующих параметров модемов с функцией VPN, поскольку там низкая тактовая частота процессора компенсируется аппаратной реализацией алгоритма 3DES

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]