Fragen zur VPN Router-Hardwarebeschleunigung...

silvershark · Beitrag von **silvershark** » 17 Sep 2005, 10:41

Wenn man eine 25er VPN Lizenz für einen Lancom Router kauft, wird damit ja die Hardwarebeschleunigung im Router freigeschaltet.

Meine Fragen:

a) Was genau bedeutet dies ?

b) Bringt die Hardwarebeschleunigung auch etwas, wenn man weniger Clients verwendet ( z.B. nur 3 oder 4)?
Wenn ja was ?

c) Gibt es einen Möglichkeit bzw. Trick die Hardwarebeschleunigung auch ohne 25iger Lizen freizuschalten ?

Danke für die Info,

Marc

backslash · Beitrag von **backslash** » 17 Sep 2005, 20:03

Hi silvershark,

a) Was genau bedeutet dies ?

Daß der Router DES, 3DES und AES über einen Crytoprozessor abwickelt

b) Bringt die Hardwarebeschleunigung auch etwas, wenn man weniger Clients verwendet ( z.B. nur 3 oder 4)?
Wenn ja was ?

nun ja was wohl: geringere CPU Auslastung, dadurch mehr Performance und weniger Latenzen...

c) Gibt es einen Möglichkeit bzw. Trick die Hardwarebeschleunigung auch ohne 25iger Lizen freizuschalten ?

nein (außer du würdest es schaffen die Firmware entsprechend zu patchen - das wäre aber irgendetwas zwischen Urheberrechtsverletzung und Betrug...)

Natürlich könntest du auch versuchen, ein Linux auf dem Gerät ans laufen zu bekommen und dann den Cryptoprozessor selbst anzusprechen - Erwarte dazu aber keine Unterstützung von Lancom...

Gruß
Backslash

omd · Beitrag von **omd** » 17 Sep 2005, 20:10

Bälle flach halten, Leute.

Dass die Hardwarebeschleunigung auch bei weniger Clients etwas bringt, steht sogar im Handbuch. Jedenfalls in dem des mir nahestehenden Routers... im Zusammenhang von IPSec über WLAN wird auf einen möglichen Vorteil durch die Hardware-Option hingewiesen.

Gruß,
omd

eddia · Beitrag von **eddia** » 17 Sep 2005, 21:14

Hallo Backslash,

Zitat:
b) Bringt die Hardwarebeschleunigung auch etwas, wenn man weniger Clients verwendet ( z.B. nur 3 oder 4)?
Wenn ja was ?

nun ja was wohl: geringere CPU Auslastung, dadurch mehr Performance und weniger Latenzen...

Also doch!

Ehrlich gesagt verstehe ich es nicht, dass erst mit der 25er Lizenz der Beschleuniger aktiviert wird. Bei all denen, die nie mehr als 5 Lizenzen benötigen, liegt der Chip einfach brach. Ich würde es ja akzeptieren, wenn von Lancom ein kostenpflichtiges Zusatzpaket 'VPN-Booster' zur Freischaltung erhältlich wäre. Da es sowas aber nicht gibt, ist doch das Blockieren des Chips ziemlich sinnfrei.

Natürlich könntest du auch versuchen, ein Linux auf dem Gerät ans laufen zu bekommen und dann den Cryptoprozessor selbst anzusprechen - Erwarte dazu aber keine Unterstützung von Lancom...

Heh - warum so giftig heute?

Gruß

Mario

backslash · Beitrag von **backslash** » 17 Sep 2005, 21:56

Hi eddia,

Ehrlich gesagt verstehe ich es nicht, dass erst mit der 25er Lizenz der Beschleuniger aktiviert wird. Bei all denen, die nie mehr als 5 Lizenzen benötigen, liegt der Chip einfach brach. Ich würde es ja akzeptieren, wenn von Lancom ein kostenpflichtiges Zusatzpaket 'VPN-Booster' zur Freischaltung erhältlich wäre. Da es sowas aber nicht gibt, ist doch das Blockieren des Chips ziemlich sinnfrei

Das ist letzendlich eine Managemententscheidung.

Bis zu 5 VPN-Verbindungen schaffen die Geräte auch per Software relativ problemlos. Bei 25 Verbindungen hingegen, ist das Gerät doch sehr gefordert. Daher wurde entschieden die Hardwarebeschleunigung mit der 25er Lizenz freizuschalten. Einem extra Produkt "VPN-Booster" um die Hardwarebeschleunigung auch bei der 5er Lizenz freizuschalten, wurde halt keine Marktchance gegeben

Heh - warum so giftig heute?

nun, ja es wurde nach einer letzendlich illegalen Möglichkeit gefragt, die Hardwarebeschleunigung zu aktivieren ohne die Lizenz zu kaufen. Da auch mein Job daran hängt, ist eine etwas säuerliche Reaktion darauf doch verständlich, oder?

Und daß Lancom keine Unterstützung dazu geben wird, etwas anderes auf dem Gerät laufen zu lassen, als die eigene Firmware ist doch nur natürlich...

Gruß
Backslash

alf29 · Beitrag von **alf29** » 17 Sep 2005, 22:52

Ehrlich gesagt verstehe ich es nicht, dass erst mit der 25er Lizenz der Beschleuniger aktiviert wird. Bei all denen, die nie mehr als 5 Lizenzen benötigen, liegt der Chip einfach brach. Ich würde es ja akzeptieren, wenn von Lancom ein kostenpflichtiges Zusatzpaket 'VPN-Booster' zur Freischaltung erhältlich wäre. Da es sowas aber nicht gibt, ist doch das Blockieren des Chips ziemlich sinnfrei.

Man sollte nie versuchen, Marketingentscheidungen auf technische Sinnhaftigkeit
zu hinterfragen

Gruß Alfred

silvershark · Beitrag von **silvershark** » 18 Sep 2005, 15:36

Anmerkung: Es ging mir bei meiner Frage nicht darum irgendwelche Linzenz bzw. Urheberrechte zu verletzen!

Wenn man jedoch ein alternatives Betriebssystem (gibt es so eines ? - für z.B. die Linksysrouter gibt es alternative Linux Betriebssysteme) auf dem Router aufspielen würde, käme es zu keiner Lizenverletzung.

Es ging mir in meiner Frage ausschließlich um legale Möglichkeiten, die VPN Beschleunigung freizuschalten. Früher konnte man bei den ELASA Routern ja auch die Fax-Beschleunigung seperat gegen eine bezahlte Lizenz freischalten.

Also bitte keine unnötige Agressivität im Forum !

Es sollte doch allen Beteiligten nur darum gehen, ihre teuer erworbene Hardware so effizient wie möglich einzusetzen und mögliche Probleme mit der Hard- und Software zu lösen, die mit der spärlichen Dokumentation und der unzureichenden Knowlege-Base nicht gelöst werden können.

Ich bin mir sicher, daß hier keiner Lancom in irgeneiner Art und Weise Lancom und seinen Mitarbeitern Schaden zufügen will. Schande über den der anderes denkt !

Marc

bitfitter · Beitrag von **bitfitter** » 30 Aug 2011, 21:29

Hallo,

ich habe heute einen neuen Lancom 1711+ VPN käuflich erworben.

Im aktuellen Produkt-Flyer (1711plus_DE.pdf) steht unter Punkt 2: "Fünf IPSec-VPN-Kanäle inkl. VPN Hardware-Beschleuniger integriert, erweiterbar auf 25".

Bedeutet das, dass bei diesem Produkt die Hardware-Beschleunigung bereits grundsätzlich aktiviert ist (ggf. erst ab einer bestimmten LCOS-Version), auch ohne die 25er VPN Option?

Noch was, ist zwar off-topic aber wo ich schon einmal Frage

Kann man bei diesem Modell den WAN-Port zum Anschluss an ein Kabel-Modem (in meinem Fall von Unitymedia) konfigurieren? Ich frage, weil ich bei meinem 1821+ einen der LAN-Ports dafür opfern musste. Da ging es über den WAN-Port leider nicht.

Vielen Dank für Eure Antworten!

LG, bitfitter

martinw · Beitrag von **martinw** » 30 Aug 2011, 21:59

Hallo,

2x ja:

- seit Firmware 7.70 (iirc) ist die Hardwarebeschleunigung für die 5 Werkskanäle aktiviert. Die 25er-Option brauchst Du also "nur" noch, wenn Du auch 25 Kanäle gleichzeitig laufen lassen willst.

- genau dafür ist der WAN-Port gedacht. Einfach den Wizzard "Internetzugang einrichten" von LANconfig drüberlaufen lassen. Der "WAN-Port" des 1821+ ist übrigens das ADSL-Interface...

Gruß,

Martin

bitfitter · Beitrag von **bitfitter** » 30 Aug 2011, 22:30

Vielen Dank für die sehr schnelle Antwort!
Das hört sich doch alles sehr gut an.

Da kann jetzt der 1711+ endlich kommen...

Auch wenn ich erst gut 10 Beiträge hier auf dem Zähler habe, lese ich doch unentwegt und bin immer wieder sehr angenehm über die Qualität der Beiträge überrascht.

Weitere sehr gute Informationsquellen sind die "Support-Hinweise" und die "KnowledgeBase" auf der Lancom Homepage.

Auch hierfür vielen Dank und "keep on going..."!

LG, bitfitter