This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Offloading Encryption (IPSec, HTTPS)

One of our clients has hit us up with a requirement to send https traffic from our site to theirs via a VPN tunnel. Casting aside the potential to debate the practicality of this solution, I'm looking for some information regarding Astaro's ability to offload encryption (IPSec for VPN, HTTPS for web security) via their offered hardware appliances or via supported third-party cards.

I wasn't able to find this information via a quick search of the forums. I'm hoping someone here has experience with this.


This thread was automatically locked due to age.
Parents
  • Want to offload to reduce latency from tunnelling. So yes, a dedicated crypto accelerator card is the goal.

    offloading via Intel's AES-NI instruction set. V8 supports SSL acceleration for the Web Application Firewall only. V9 will see full support for IPSec.

    Good to know!  It would interesting to learn the real-world latency reduction in your IPsec tunnels going from V8 to V9.

    Cheers - Bob
Reply
  • Want to offload to reduce latency from tunnelling. So yes, a dedicated crypto accelerator card is the goal.

    offloading via Intel's AES-NI instruction set. V8 supports SSL acceleration for the Web Application Firewall only. V9 will see full support for IPSec.

    Good to know!  It would interesting to learn the real-world latency reduction in your IPsec tunnels going from V8 to V9.

    Cheers - Bob
Children
No Data