Présentation Du Produit; Caractéristiques Du Produit - Sun Microsystems Crypto Accelerator 4000 Guide De L'utilisateur Et D'installation

1
C H A P I T R E
Présentation du produit
Ce chapitre présente la carte Crypto Accelerator 4000 de Sun et comprend les
sections suivantes :
« Caractéristiques du produit », page 1
« Présentation du matériel », page 7
« Conditions logicielles et matérielles requises », page 12
Caractéristiques du produit
La carte Crypto Accelerator 4000 de Sun est une carte d'interface réseau Gigabit
Ethernet qui prend en charge l'accélération matérielle cryptographique pour IPsec et
SSL (symétrique et asymétrique) sur les serveurs Sun. Outre le fait qu'elle fonctionne
comme une carte d'interface réseau Gigabit Ethernet normale pour le trafic réseau
non chiffré, la carte contient un matériel cryptographique permettant de prendre en
charge un débit du trafic IPsec chiffré plus élevé que la solution logicielle standard.
Une fois installée, la carte est initialisée et configurée avec l'utilitaire vcaadm qui
gère le stockage de clés et les informations de l'utilisateur et détermine le niveau de
sécurité de la carte. Une fois que le stockage de clés et le compte des responsables de
la sécurité sont configurés, les serveurs Web Sun ONE, les serveurs d'application
ou les serveurs Web Apache peuvent être configurés afin d'utiliser la carte pour
l'accélération SSL avec les scripts iplsslcfg et apsslcfg. Les serveurs de
répertoire, de messagerie et de portail Sun ONE peuvent également être configurés
afin d'utiliser la carte pour l'accélération SSL avec la console d'administration Sun
ONE et les utilitaires modutil et certutil. De plus, la plupart des applications
nécessitant une interface PKCS#11 pour le stockage de clés et les services
cryptographiques sont compatibles avec la carte.
1