Как узнать поддерживает ли процессор аппаратную поддержку шифрования для IPSec?

Question

[SterhXXX]

Научите, пожалуйста, определять есть ли в процессоре аппаратная поддержка шифрования популярными методами, такими как AES. Опережая ответ "посмотри в доке на проц" отвечу, что смотрел и не нашел. на разные процы. Поэтому и прошу научить.

Comments

[vaut]

lscpu, секция Flags

[SterhXXX]

vaut, нашел, спасибо!!! круто!

Answer 1

[pfg21]

в lscpu flags должны присутствовать флаги
aes
aes-ni

вариант напрямую запросить CPUID
https://git.kernel.org/pub/scm/linux/kernel/git/st...

Answer 2

[ValdikSS]

Чтобы аппаратные алгоритмы шифрования работали для конкретного ПО, необходимо, чтобы и процессор поддерживал алгоритмы шифрования, и они были реализованы для конкретного ПО и
У каждой архитектуры/производителя разные решения для ускорения. В Intel и AMD есть инструкции AES-NI и SHA extensions, у VIA есть Padlock, в ARMv8 свои crypto extension.

Если речь о Linux и ядерной реализации IPsec, проверить поддерживаемые алгоритмы можно через cat /proc/crypto, аппаратные реализации имеют priority от 300 и выше.

Comments

[SterhXXX]

в моем случае я хочу убедиться, что мой vpn-сервер на vps шифрует трафик за счет проца. Т.е. виртуальная Linux