[FUG-BR] Detectar placa criptografia para OpenSSL

Douglas Santos dsantos em hydroxyl.org
Quarta Agosto 15 22:07:31 BRT 2007


On 8/15/07, Filipe Regis <filiperegis at gmail.com> wrote:
> Estou com um servidor de OpenVPN no OpenBSD, e uma placa
> ubsec0 at pci1 dev 1 function 0 "Broadcom 5805" rev 0x01: 3DES MD5 SHA1 RNG
> PK, irq 11 (segundo o dmesg)
>
> # openssl engine
> (cryptodev) BSD cryptodev engine
> (dynamic) Dynamic engine loading support

Da pagina de manual:
  The ubsec driver registers itself to accelerate DES, Triple-DES,
   MD5-HMAC, and SHA1-HMAC operations for ipsec(4) and crypto(4).

Veja que esta aceleradora e' bem limitada.

Teste o openssl speed.
Ajuste o kern.usercrypto para 1.
Teste o openssl speed novamente.

O openvpn ja esta linkado com o cryptodev.


Mais detalhes sobre a lista de discussão freebsd