Erfahrungen zur Geschwindigkeit von IPSec

#1 Hallo,

ich habe es nun nach langen Nächten geschafft, ein VPN mittels IPSec mit folgender Konstellation aufzubauen.

Das Office mit einem Suse-Server (Gateway; Suse 9.1) mit mehreren Windows-Clients dahinter und auf der anderen Seite das Home-Office mit Windows-Clients, die als Roadwarrior anzusehen sind. In beiden Fällen ist ein DSL-Anschluss vorhanden.

Nun habe ich alles zum Laufen bekommen und bin doch arg über die Geschwindigkeit verwundert.

Als Maßstab habe ich einen Ordner mit 11 Dateien (330kB) auf den Roadwarrior kopiert und DuMeter dabei laufen lassen. Dieser gibt mir einen Traffic von 1.07MB und eine durchschnittliche Übertragungsrate von 6.3kB an.

Hmmm, die durchschnittliche Übertragungsrate kann ich wohl noch nachvollziehen, aber tut die dreifache Datenmenge für die Verschluesselung Not? :-) Vielleicht ist dies auch normal, aber haben dann alle VPN'ler eine 2MB Standleitung, damit ein 'vernünftiges' Arbeiten möglich ist?


Wäre nett, wenn Ihr mir von Euren Erfahrungen diesbzgl. berichten könntet.

Grüße Olaf

#2 was man nicht vergessen darf: die hardware spielt eine große rolle bei der kommunikation - ist sie zu schwach, sinkt der durchsatz

meiner erfahrung nach sind deine werte aber dennoch realistisch (3x overhead)

greez

#3 Hi Emba,

erstmal vielen Dank für die schnelle Antwort.

Was ich nun noch anhand einer einzigen 1Mb großen kopierten Datei beobachtet habe ist, dass der Steam bzw. der Download mehrere Male abbricht und mehrere Sekunden pausiert (DuMeter).
Im Gegensatz dazu habe ich heute bei einer anderen Firma deren VPN angeschaut (andere Firma mit komplett eigener Hardware). Da läuft der Stream (ebenfalls laut DuMeter) komplett durch. Darüber hinaus war die Gesamtstreamgröße minimal kleiner als die eigentliche Datei....hmmm

Grüße Olaf

#4 ist das auch ein IPSec VPN bei der anderen firma oder SSL?

das der stream abbricht ist komisch, kann aber an aktiven netzwerkkomponenten bzw stationen liegen, die nicht die nötige kapazität aufbringen

greez

#5 Ich muss diesen Erfahrungen leider recht geben.

Sicherheit ist eben nicht billig :-)
__________
http://linux.regionnet.de/ - http://www.pf-lug.de/ - http://www.4logistic.de/ - http://www.pfenz.de