A ti ṣafihan module ekuro kan ti o le ṣe iyara OpenVPN ni pataki

Awọn olupilẹṣẹ ti package Nẹtiwọọki ikọkọ foju OpenVPN ti ṣafihan module kernel ovpn-dco, eyiti o le mu iṣẹ VPN pọ si ni pataki. Bíótilẹ o daju pe module naa tun ti ni idagbasoke pẹlu oju nikan si ẹka ti o tẹle linux ati pe o ni ipo idanwo, o ti de ipele iduroṣinṣin ti o fun laaye laaye lati rii daju iṣẹ ti iṣẹ awọsanma OpenVPN.

Ti a ṣe afiwe si iṣeto ti o da lori wiwo tun, lilo module kan lori alabara ati awọn ẹgbẹ olupin nipa lilo cipher AES-256-GCM jẹ ki o ṣee ṣe lati ṣaṣeyọri ilosoke 8-agbo ni iṣelọpọ (lati 370 Mbit / s si 2950 Mbit /s). Nigbati o ba lo module nikan ni ẹgbẹ alabara, ilojade naa pọ si ilọpo mẹta fun ijabọ ti njade ati pe ko yipada fun ijabọ ti nwọle. Nigbati o ba nlo module nikan ni ẹgbẹ olupin, ipasẹ pọ nipasẹ awọn akoko 4 fun ijabọ ti nwọle ati nipasẹ 35% fun ijabọ ti njade.

A ti ṣafihan module ekuro kan ti o le ṣe iyara OpenVPN ni pataki

Ilọsiwaju jẹ aṣeyọri nipasẹ gbigbe gbogbo awọn iṣẹ fifi ẹnọ kọ nkan, ṣiṣe soso ati iṣakoso ikanni ibaraẹnisọrọ si ẹgbẹ ekuro Linux, eyiti o yọkuro oke ti o ni nkan ṣe pẹlu yiyi ọrọ-ọrọ, jẹ ki o ṣee ṣe lati mu iṣẹ pọ si nipa iwọle taara awọn API ekuro inu ati imukuro gbigbe data lọra laarin ekuro. ati aaye olumulo (ìsekóòdù, decryption ati afisona ti wa ni nipasẹ ošišẹ ti module lai a firanṣẹ ijabọ si a mu ni olumulo aaye).

O ṣe akiyesi pe ipa odi lori iṣẹ VPN jẹ pataki nipasẹ awọn iṣẹ fifi ẹnọ kọ nkan ti o lekoko ati awọn idaduro ti o ṣẹlẹ nipasẹ yiyi ọrọ-ọrọ. Awọn amugbooro ero isise gẹgẹbi Intel AES-NI ni a lo lati yara fifi ẹnọ kọ nkan, ṣugbọn awọn iyipada ọrọ-ọrọ jẹ igo kan titi di igba ti ovpn-dco ti dide. Ni afikun si lilo awọn ilana ti a pese nipasẹ ero isise lati mu iyara fifi ẹnọ kọ nkan, module ovpn-dco ni afikun ni idaniloju pe awọn iṣẹ fifi ẹnọ kọ nkan pin si awọn apakan lọtọ ati ilana ni ipo olona-asapo, eyiti ngbanilaaye lilo gbogbo awọn ohun kohun Sipiyu ti o wa.

Awọn idiwọn imuse lọwọlọwọ ti yoo koju ni ọjọ iwaju pẹlu atilẹyin fun AEAD ati awọn ipo 'ko si' nikan, ati AES-GCM ati CACHA20POLY1305 ciphers. Atilẹyin DCO ti gbero lati wa ninu itusilẹ ti OpenVPN 2.6, ti a ṣeto fun mẹẹdogun kẹrin ti ọdun yii. Module naa ni atilẹyin lọwọlọwọ ni idanwo-beta OpenVPN4 Linux alabara ati awọn itumọ esiperimenta olupin OpenVPN fun Linux. Module ti o jọra, ovpn-dco-win, tun jẹ idagbasoke fun ekuro Windows.

orisun: opennet.ru

Fi ọrọìwòye kun