1 Temat przez mtor

  • mtor
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-05-05
  • Posty: 111

Temat: lede i akcelerator kryptograficzny AES

Witam

Lede 17.01.4 z LuCI na Alix 2D3

Jak zaktywować sprzętowe wsparcie szyfrowana AES 128 na rzecz Open VPN na certyfikatach?

Już trochę szukałem na ten temat i nic nie mogłem znaleźć a chcę zwiększyć wydajność transferu przez OpenVPN / odciążyć router.

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,067

Odp: lede i akcelerator kryptograficzny AES

Teoretycznie nic. W sensie musisz mieć driver, /dev/crypto chyba i oczywiście używać przy openssl lub openvpn szyfrowania wspieranego przez akcelerator. Reszta powinna się "sama" dziać.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez mtor

  • mtor
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-05-05
  • Posty: 111

Odp: lede i akcelerator kryptograficzny AES

w katalogu dev nie mam crypto sad dlatego pytam

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,067

Odp: lede i akcelerator kryptograficzny AES

A nie, chyba już nie trzeba. Bo po prostu jest dostępny w systemie:

root@OpenWrt:~# grep geode /proc/crypto 
driver       : cbc-aes-geode
module       : geode_aes
driver       : ecb-aes-geode
module       : geode_aes
driver       : geode-aes
module       : geode_aes

Więc jak będziesz używał aes-128-cbc to powinien być z automatu wykorzystywany.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez tymmej

  • tymmej
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-01-27
  • Posty: 110

Odp: lede i akcelerator kryptograficzny AES

Spróbuj kmod-cryptodev

6 Odpowiedź przez mtor

  • mtor
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-05-05
  • Posty: 111

Odp: lede i akcelerator kryptograficzny AES

kmod-cryptodev nie ma w repozytoriach

Cezary masz rację zobaczę na 128

7 Odpowiedź przez miguelos

  • Zarejestrowany: 2012-12-18
  • Posty: 317

Odp: lede i akcelerator kryptograficzny AES

sprobuj wireguarda - 4x bardziej wydajny niz openvpn..
https://www.wireguard.com/performance/

8 Odpowiedź przez mtor

  • mtor
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2014-05-05
  • Posty: 111

Odp: lede i akcelerator kryptograficzny AES

Wiem
zobaczę jak będzie klient na Windows