Mail Verschlüsselung Hardware Einsatz Blackbox F5 Webservern

SSL-Beschleuniger-Hardware

Von: , Frage gestellt am Mo, 4. Aug 2003

Hi @all,

hat von euch jemand einen SSL-Beschleuniger, SSL-Accelerator oder wie auch immer die Dinger genannt werden im Einsatz? Ich meine, eine Hardware, die die SSL-Verschlüsselung vornimmt.

Ich kenne die SSL-Beschleuniger-Karte für die F5. Aber da ist mir die Anschaffung einer F5 samt Karten viel zu teuer und wäre wahrscheinlich auch überdimensioniert. Gibt es noch Hardware-Hersteller, die auch Komplettsysteme herstellen (Blackbox), so dass nach außen SSL rausgeht aber zu meinen Webservern intern nur HTTP ankommt? Wie gesagt, eine Blackbox wäre mir lieber, als in jedem Webserver oder einem davor geschalteten Server eine PCI-Karte reinstecken zu müssen

Für Antworten wäre ich sehr dankbar
Sutti

4 Antworten zu dieser Frage

1. Antwort von nach einer Stunde 0 hilfreich

   Re: SSL-Beschleuniger-Hardware

   Wie gesagt, eine Blackbox
   wäre mir lieber, als in jedem Webserver oder einem davor
   geschalteten Server eine PCI-Karte reinstecken zu müssen
   Was für einen Mörderzugriff hast Du denn?
   
   
   "Eigentlich" müßte ein extra Rechner mit einem SSL-Tunnel genügen.
   
   
   
   Sebastian
   

   • Antwort von nach 9 Stunden 0 hilfreich

     Re^2: SSL-Beschleuniger-Hardware

     Hi Sebastian,
     
     was für eine Lösung wäre denn Dein SSL-Tunnel?
     Meinst du SSL für Apache, das Tool STUNNEL.exe, ...? Falls Du STUNNEL.exe meinst, dann kann ich nur dazu sagen, dass dieses Tool nicht geeignet ist, weil es nämlich den anfallenden Traffic nicht handeln kann und immer wieder abstürzt.
     Erzähl mal mehr über Deine Idee.
     
     Gruß
     Sutti [Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
     

     • Antwort von nach 10 Stunden 0 hilfreich

       Re^3: SSL-Beschleuniger-Hardware

       was für eine Lösung wäre denn Dein SSL-Tunnel?
       Meinst du SSL für Apache, das Tool STUNNEL.exe, ...? Falls Du
       STUNNEL.exe meinst, dann kann ich nur dazu sagen, dass dieses
       Tool nicht geeignet ist, weil es nämlich den anfallenden
       Traffic nicht handeln kann und immer wieder abstürzt.
       Die Dateiendung EXE bedeutet ja bekanntlich auch "stürzt ab".
       
       Ich habe mit stunnel keine Stabilitätsprobleme (hier macht es SSL-POP am Mailserver), aber das ist halt Unix.
       
       
       Da Du offensichtlich einen unvorstelbaren Leistungsbedarf hast, läßt Du stunnel wohl sinnvollerweise auf einem extra Rechner laufen und das kann ja dann auch einer mit einem Betriebssystem sein.
       
       Wozu das ganze?
       
       
       Sebastian
       

       • Antwort von nach 11 Stunden 0 hilfreich

         Re^4: SSL-Beschleuniger-Hardware

         Wozu das ganze? Nach ganz einfach, weil wir ein ASP sind und da doch ein wenig mehr Durchsatz ist als bei einer Homepage [Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]
         

Keine passende Antwort gefunden? Jetzt eigene Frage stellen!