Re: Akcelerace podepisovani pomocí RSA

Miroslav Pragl lists.subscriber na pragl.cz
Pátek Prosinec 3 15:13:20 CET 2010


NAT-T uz je snad par let v ipsec bezproblemovy. Rezie ale samozrejme bude, 
nicmene v ramci handshakingu IMHO srovnatelna s pridanim podpisy a v ramci 
dat je to snad 32 bajtu (?) na packet?

MP

-----Original Message----- 
From: Petr Klima
Sent: Friday, December 03, 2010 2:55 PM
To: Diskuse o Linuxu v cestine
Subject: Re: Akcelerace podepisovani pomocí RSA

mel jsem na mysli spis datovou rezii. Kolik dat je treba prohnat siti na
ustaveni IPSec spojeni (nevim, neznam ipsec)? A pak tam probehne necely
kilobajt dat a spojeni zavirame.

Co si tak pamatuju, nebyval pruchod ipsecu skrz NAT vzdy bezbolestny,
coz je problem, kdyz je klientsky pocitac normalni pracovni stanice,
notebook a uzivatel je bezny Franta uzivatel. Rozhodne se nebavime o
server-server komunikaci.

Petr

Dne 3.12.2010 14:37, Miroslav Pragl napsal(a):
>> Tady nema smysl sestavovat sifrovane spojeni, rezie by byla prilis velka.
>
> sitovky s HW akceleraci ipsec se ale daji sehnat ;-)
>
> MP
> _______________________________________________
> Linux mailing list
> Linux na linux.cz
> http://www.linux.cz/mailman/listinfo/linux
_______________________________________________
Linux mailing list
Linux na linux.cz
http://www.linux.cz/mailman/listinfo/linux 




Další informace o konferenci Linux