Hardware Cryptocard ("SSL Beschleuniger")

Jop, der Server "arbeitet" auch, und das so gut wie Rund um die Uhr. Gibt auch mehrere User, die diverse Services der Maschine in Anspruch nehmen. Außerdem ist und bleibt er mein Lieblingsprojekt.

Betriebssystem ist Windows 2000 Server SP4.

Auf die IBM 2058-001 Cryptokarte habe ich jetzt geboten, aber war wohl zu voreilig. Die scheint nur Handshakes zu beschleunigen (bringt nur viel bei extrem vielen Connections), und Treiber find ich auch keine bei IBM. Najo, wurscht, dafür kostets wohl so gut wie nichts.

Zu den Verschlüsselungen.. Protokolle sind da FTPS (Implicit/Explicit), HTTPS, POP3S, IMAPS, SMTPS, und SSH2. Hier ein paar Auszüge:

FTPS:
[R] SSL encrypted session using cipher RC4-SHA (128 bits)

HTTPS (128-256 Bit):
PKCS #1 SHA-1 mit RSA-Verschlüsselung

POP3S/IMAPS/SMTPS müßten den gleichen Cipher verwenden wie der Webserver.

SSH2 müßte AES256 sein. Genaueres weiß ich auch nicht...

Oh nein, ich verschlüssele bei FTPS keineswegs nur die Control Connection, das wäre ja ziemlich sinnlos. Die Datenverbindungen werden selbstverständlich auch verschlüsselt.

Mit 128-Bit Verschlüsselung wie oben fürn FTPD zu sehen und ohne Mode Z (Kompression) komme ich auf 800-1200kB/s. Ohne die Verschlüsselung ists mal gut und gern doppelt so schnell, was eine Skalierung bis 16/16Mbit sicherstellen würde, wenn die Belastung nicht wär. Momentan ist die Leitung noch 4/4, aber das wird ja ned ewig so sein.

Ich brauche also wirklich eine Hardware, die nicht nur den Handshake offloadet (so wie die vorher verlinkte IBM Karte), sondern die komplette Verschlüsselung...

Richtig liegst du damit, daß ich keine hunderten Connections auf einmal reinbekomme. Das scheint aber der Hauptfokus der meisten Cryptobeschleuniger zu sein, SSL Handshake Offload. Was ich brauche ist nicht, 5000 Handshakes in der Sekunde abarbeiten zu können, sondern wenige laufende Verschlüsselungen/Verbindungen schneller zu machen.

Najo, diese Cryptokarten existieren ja. Sogar für PCI. Das hat mich eh schon ziemlich überrascht. Und weil die Nachfrage so gering ist, kriegt man halt $2000 Karten um $5 auf eBay, so wie ich halt [diese hier] gekauft habe (die aber wohl nicht ganz passen dürfte, weils eben nur Handshakes beschleunigt).

Ich muß nur das richtige Modell finden, und lernen, wie man sowas mit seinen Services zusammenhängen kann....