Dulritunarkort fyrir VPN-gátt: fjögur afhendingarferli fyrir kaup

Gömlu dulritunarhraðlararnir birtast í PCI-skrá, og gert er ráð fyrir að VPN-ið dulriti nú hraðar. Fjögur aðskilin afhendingarferli verða að takast áður en það er satt: kerfið finnur tækið, viðhaldið rekill stýrir því, viðmót afhjúpar aðgerðina sem VPN-ið þarf og virkur bakendi VPN-sins biður um hana. Ef eitt þeirra mistekst verður kortið utan við raunverulega leið göngunnar.

Skráning er fyrsta afhendingin, ekki sú síðasta

Skráning sannar aðeins að rútan sjái tæki og að kjarninn hafi einhverja hugmynd um hvað það er. Rekilstuðningur er næsta hlið, og hann er útgáfuháður: eining sem var til í gamalli útgáfu getur verið alveg horfin úr núverandi kjarnapakka. Að auki verður rekillinn að skrá það tiltekna reiknirit og það ham sem gagnarásin notar. Kort sem hraðar AES-CBC gerir ekkert fyrir uppsetningu sem semur um AES-GCM.

Nefndu hvert afhendingarferli sérstaklega í matinu, því bilun í því fjórða lítur að utan eins út og bilun í því fyrsta.

Lestu reikniritaskrá kjarnans

Byrjaðu á að safna því sem hýsillinn veit þegar um tækið og reikniritin sem hann skráði.

lspci -nn | grep -i -E "crypt|hifn|soekris"
grep -E "^(name|driver|priority)" /proc/crypto | head -40

PCI-línan gefur auðkenni framleiðanda og tækis sem þarf fyrir hverja rekilleit, og/proc/crypto listar skráðar útfærslur með reklunum og forgangsröðun þeirra. Forgangsgildi raðar valinu á milli útfærslna sama reiknirits, sem er ekki það sama og að forrit velji eina þeirra. Ef reiknirit kortsins birtist þar ekki hefur rekillinn aldrei skráð það og engin breyting í notendarýminu mun kalla á það. Skrifaðu niður auðkennin og nöfn útfærslnanna í stað skjáskots af kortinu.

VPN-ið verður að velja þá útfærslu

Framboð í kjarnanum er valmynd, ekki trygging fyrir því að VPN-ferlið hafi pantað þaðan. Athugaðu hvað bakendinn notar í raun.

openssl speed -evp aes-256-gcm
openssl engine -t -c

Hraðaákvæðið þjálfar eigin leið bókasafnsins og gefur grunnlínu fyrir vélina eins og hún er stillt, en vélalistinn sýnir hvort nokkur valfrjáls veitandi sé yfirhöfuð tiltækur fyrir OpenSSL. VPN í notendarýminu með eigið dulritunarsafn fer algjörlega fram hjá útfærslum kjarnans, svo skráður rekill getur verið þýðingarlaus fyrir það. Losun gagnarásarinnar er enn þriðja fyrirkomulagið, sem breytir pökkavinnslu í stað þess að senda dulritunarbeiðnir á útvíkkunarkort. Ákvarðaðu hver þessara þriggja lýsir uppsetningu þinni áður en þú kaupir vélbúnað fyrir það fjórða.

Berðu saman við örgjörvaleiðina sem þú hefur þegar

Nútíma örgjörvar hafa AES-skipanir sem viðhaldið bókasafn notar án viðbótarbúnaðar, og þeir forðast rútuflutninga og aukalega afrit. Gamall hraðlari getur tapað gegn þeirri leið á meðan hann tilkynnir enn áhrifamiklar hráar dulkóðunartölur. Mældu raunverulega vinnuálagið: sama umferð, sömu verndarstillingar, grunnlína gegn frambjóðanda, með álag örgjörvans og afköst forritsins skráð saman. Láttu hegðun við uppfærslu og endurheimt fylgja með í ákvörðuninni, því viðhaldslaus eining eykur viðhaldsáhættu gáttarinnar alla ævi hennar.

Kaupaástæðan er studd keðja auk mælds ávinnings. Skráð kort, eða eining sem einhver þýddi einu sinni, er ekki ástæða til að láta viðhaldna gátt reiða sig á úreltan vélbúnað.