В чем разница в скорости pfsense OpenVPN между AES-CBC и AES-GCM? 128 ПРОТИВ 256?

• Автор обсуждает производительность OpenVPN, сравнивая шифры AES-CBC, AES-GCM и их влияние на скорость.  

• Он тестирует производительность на устройстве SG 5100, используя три разных сервера с разными шифрами.  

• Автор проводит тесты скорости с разными шифрами, используя программу iperf.  

• Он обнаруживает, что шифр GCM работает быстрее, чем шифр CBC, особенно при использовании 128-битной скорости.  

• Автор обсуждает настройки сервера, включая выбор алгоритма шифрования, использование TLS-ключа и использование алгоритма AES-256 GCM.  

• Он также упоминает, что не заметил существенной разницы в скорости при использовании разных настроек.  

• Автор обсуждает скорость передачи данных и шифрование, используя 128-битную скорость в 305 мегабит.  

• Он упоминает, что тесты скорости могут быть синтетическими и иметь нюансы, которые могут повлиять на результаты.  

• Автор также обсуждает, что скорость может быть важнее уровня шифрования, и что 128-битное шифрование может быть достаточным для большинства случаев.  

• Автор настраивает OpenVPN на своем сервере, используя различные алгоритмы шифрования и возможность выбора нескольких ключей.  

• Он отмечает, что это удобно для обслуживания смешанного трафика, когда некоторые клиенты подключаются с 128-битным шифрованием, а другие - с 256-битным.  

• Автор также упоминает, что это особенность OpenVPN и pfSense, и что он может указать, какой алгоритм шифрования использовать на сервере.