IPSec Encryption Policy

Blowfish is probably fastest (as far as CPU usage).

3DES and AES are probably harder to crack (not that Blowfish is easy to crack).

Compression will use CPU, but if you have more CPU than bandwith, it'd be useful. Try it.

Barry

For compression, it depends on your data mix.  If much of it is mail and web stuff, then the compression hit is well offset by the number/size of packets to encrypt.

Blowfish efficiency is not good for large key sizes.  And it is still a 64 bit cipher (why schinier and whiting invented twofish).  AES is the way to go, with the HMAC-SHA1-96 MAC; no justification for the SHA2 MAC at this point.

For compression, it depends on your data mix.  If much of it is mail and web stuff, then the compression hit is well offset by the number/size of packets to encrypt.

Blowfish efficiency is not good for large key sizes.  And it is still a 64 bit cipher (why schinier and whiting invented twofish).  AES is the way to go, with the HMAC-SHA1-96 MAC; no justification for the SHA2 MAC at this point.

I asked this quesiton of the Astaro reseller support and they informed me that 3DES provides the best throughput based on their testing.

Scott, AES has the best performance by far...