[FUG-BR] Detectar placa criptografia para OpenSSL
Douglas Santos
dsantos em hydroxyl.org
Quarta Agosto 15 22:07:31 BRT 2007
On 8/15/07, Filipe Regis <filiperegis at gmail.com> wrote:
> Estou com um servidor de OpenVPN no OpenBSD, e uma placa
> ubsec0 at pci1 dev 1 function 0 "Broadcom 5805" rev 0x01: 3DES MD5 SHA1 RNG
> PK, irq 11 (segundo o dmesg)
>
> # openssl engine
> (cryptodev) BSD cryptodev engine
> (dynamic) Dynamic engine loading support
Da pagina de manual:
The ubsec driver registers itself to accelerate DES, Triple-DES,
MD5-HMAC, and SHA1-HMAC operations for ipsec(4) and crypto(4).
Veja que esta aceleradora e' bem limitada.
Teste o openssl speed.
Ajuste o kern.usercrypto para 1.
Teste o openssl speed novamente.
O openvpn ja esta linkado com o cryptodev.
Mais detalhes sobre a lista de discussão freebsd