Mikrotik поддерживает аппаратное шифрование OpenVPN?

Question

[by_EL]

Интересно до сих пор, в микротике поддерживается аппаратное шифрование в openvpn?

Comments

[Денис Юрьев]

аппаратное шифрование - это использование инструкций процессора для ускорения шифрования aes или все таки аппаратный ключ?

[be52]

не поддерживается. и по ядрам не размазывается так что 72 ядерник будет работать так же медленно как 9ядерный

Answer 1

[hint000]

Есть разные алгоритмы шифрования. И есть разные модели Mikrotik'ов, некоторые модели поддерживают аппаратное ускорение для некоторых алгоритмов шифрования. Информация в таблице: https://wiki.mikrotik.com/wiki/Manual:IP/IPsec#Har...
Например, по таблице видно, что модель 4011 поддерживает все перечисленные алгоритмы (DES and 3DES, AES-CBC, AES-CTR, AES-GCM) в сочетании со всеми перечисленными алгоритмами хеширования (MD5, SHA1, SHA256, SHA512). Модели подешевле умеют меньше, конечно.

Comments

[by_EL]

Спасибо подробную инфу но я не об этом ,именно в протоколе Openvpn Микротик не поддерживает многопоточную шифрованию и Аппаратную шифрованию я это имею ввиду

[hint000]

by_EL, OpenVPN тоже поддерживает разные алгоритмы шифрования: https://openvpn.net/vpn-server-resources/change-en...

List of allowed ciphers:

• DES-CBC
  
• RC2-CBC
  
• DES-EDE-CBC
  
• DES-EDE3-CBC
  
• DESX-CBC
  
• BF-CBC
  
• RC2-40-CBC
  
• CAST5-CBC
  
• RC2-64-CBC
  
• AES-128-CBC
  
• AES-192-CBC
  
• AES-256-CBC
  
• none
  

Выберите в настройках OpenVPN шифрование AES-256-CBC и аутентификацию SHA1, выберите модель Mikrotik из числа тех, что перечислены в таблице. Тогда ваш Mikrotik будет поддерживать аппаратное ускорение шифрования в OpenVPN.

А если вы в настройках укажете шифрование Blowfish (BF-CBC), то Mikrotik не будет поддерживать аппаратное ускорение шифрования в OpenVPN.

Если вы не желаете назвать вашу модель Mikrotik'а и не показываете, какой алгоритм шифрования и какой алгоритм аутентификации у вас прописан в конфигурации OpenVPN, то однозначный ответ могут дать телепаты.