Asistencia de cifrado
El procesador multinúcleo UltraSPARC T2 proporciona funciones aceleradas por
hardware de cifrado simétrico (AES, 3DES y RC4), asimétrico (RSA, DSA, Diffie
Hellman y Elliptic Curve), hashing (SHA1, SHA256 y MD5) y de generación de
números aleatorios. El sistema operativo Solaris 10 (a partir de Solaris 10 8/07)
proporciona los controladores de dispositivo multihilo que posibilitan este tipo de
cifrado.
Se puede disponer de asistencia de cifrado adicional al obtener el paquete de
activación IPsec y activar el hardware de cifrado IPsec como se describe en la
siguiente sección.
▼ Para activar la aceleración del hardware para
cifrado IPsec
Para que las funciones de cifrado IPsec puedan usar hardware criptográfico en el
procesador UltraSPARC T2, hay que descargar e instalar el paquete de activación de
IPsec:
1. Obtenga el paquete de activación de IPsec.
Para conseguir más información sobre la obtención del paquete de activación de
IPsec, visite:
http://www.sun.com/ipsec
2. Utilice el comando pkgadd para instalar el paquete de activación como se
muestra en el siguiente ejemplo:
% pkgadd sol-10-u4-ga-sparc-cryptoactivation.pkg
3. Para completar la activación, es necesario reiniciar el sistema después de
instalar el paquete.
La instalación de este paquete permite que IPsec utilice automática y
transparentemente el hardware de cifrado de UltraSPARC T2. Para obtener más
información sobre IPsec, consulte el documento IPsec and IKE Administration Guide,
que encontrará en: http://docs.sun.com.
Capítulo 1
Información importante sobre los servidores Sun SPARC Enterprise T5120 y T5220
11