Activation De L'accélération Ipsec Hors Bande; Activation De L'accélération Ipsec En Ligne; Pour Activer L'accélération Matérielle Ipsec En Ligne - Sun Microsystems Crypto Accelerator 4000 Guide De L'utilisateur Et D'installation

Activation de l'accélération IPsec hors bande
Solaris 9 ou une version ultérieure est requise. La configuration par défaut de la
carte est hors bande. Aucune configuration ni aucun paramétrage IPsec ne sont
requis pour utiliser la carte pour l'accélération IPsec dans Solaris 9. Il vous suffit
d'installer les progiciels Crypto Accelerator 4000 de Sun et de redémarrer
l'ordinateur.
Activation de l'accélération IPsec en ligne
Solaris 9 12/03 ou une version ultérieure est requise. Pour configurer l'accélération
en ligne, vous devez modifier les fichiers de configuration dans le logiciel Solaris et
le pilote vca.
Pour activer l'accélération matérielle IPsec en ligne
1. Activez l'accélération en ligne dans le logiciel Solaris en ajoutant la ligne suivante
au fichier de configuration /etc/system :
set ip:ip_use_dl_cap=1
Redémarrez le système afin que les modifications effectuées dans le fichier
/etc/system prennent effet.
2. Activez l'accélération en ligne dans le pilote vca en ajoutant la ligne suivante au
fichier de configuration /kernel/drv/vca.conf :
inline-ipsec=1;
Afin que les modifications apportées au fichier /kernel/drv/vca.conf prennent
effet, vous devez soit redémarrer le système, soit recharger le pilote vca.
Remarque – L'accélération en ligne ne doit pas être activée dans le pilote si elle
n'est pas activée dans le logiciel Solaris car cela pourrait diminuer les performances
non-IPsec.
Chapitre 3 Configuration des paramètres du pilote 61