Publicité
Prise en charge du chiffrement
Le processeur multinoyau UltraSPARC T2 offre une accélération matérielle pour les
opérations de chiffrement symétriques (AES, 3DES et RC4), asymétriques (RSA,
DSA, Diffie Hellman et Elliptic Curve), de hachage (SHA1, SHA256 et MD5) et de
génération de nombre aléatoires. Le SE Solaris 10 (à partir de la version 10 8/07)
fournit les pilotes de périphérique à unités d'exécution multiples prenant en charge
le chiffrement avec support matériel.
Une prise en charge supplémentaire du chiffrement est disponible lors de l'obtention
du package d'activation IPsec et de l'activation du matériel de chiffrement IPsec,
comme décrit à la section suivante.
▼ Pour activer l'accélération matérielle de
chiffrement IPsec
Afin de permettre aux opérations de chiffrement IPsec d'utiliser le matériel de
chiffrement sur le processeur UltraSPARC T2, vous devez vous procurer et installer
le package d'activation IPsec.
1. Obtention du package d'activation IPsec.
Pour plus d'informations sur l'obtention du package d'activation IPsec, rendez-
vous à l'adresse :
http://www.sun.com/ipsec
2. Exécutez la commande pkgadd pour installer le package d'activation comme
illustré dans l'exemple suivant :
% pkgadd sol-10-u4-ga-sparc-cryptoactivation.pkg
3. Redémarrez le système après l'installation du package d'activation afin de
terminer l'opération.
L'installation de ce package permet à IPsec d'utiliser de manière automatique et
transparente le matériel de chiffrement UltraSPARC T2. Pour plus d'informations
sur IPsec, reportez-vous au manuel IPsec and IKE Administration Guide disponible à
l'adresse : http://docs.sun.com.
12
Notes de produit des serveurs Sun SPARC Enterprise T5120 et T5220 • Novembre 2008
Publicité
