SSH ciphers speed comparison - Historique des versions

Pfoo : /* script */

2018-10-27T15:56:30Z

script

← Version précédente		Version du 27 octobre 2018 à 17:56
Ligne 17 :		Ligne 17 :
	<pre>		<pre>
	ssh-keygen		ssh-keygen
	cat .ssh/id_rsa.pub > .ssh/authorized_keys		cat .ssh/id_rsa.pub >> .ssh/authorized_keys
	</pre>		</pre>

Pfoo : /* Ciphers */

2016-06-10T17:04:57Z

Ciphers

← Version précédente		Version du 10 juin 2016 à 19:04
Ligne 21 :		Ligne 21 :

	=Ciphers=		=Ciphers=
	see man sshd_config		see man sshd_config or ssh -Q cipher
	<pre>		<pre>
	Supported ciphers:		Supported ciphers:

Pfoo le 3 janvier 2016 à 22:27

2016-01-03T22:27:14Z

← Version précédente		Version du 4 janvier 2016 à 00:27
Ligne 1 :		Ligne 1 :
			[[Category:serveur]][[Category:debian]][[Category:security]][[Category:networking]]
	= script =		= script =
	<pre>		<pre>

Pfoo : /* Proxmox Qemu/KVM VM without AES-NI */

2016-01-03T14:50:59Z

Proxmox Qemu/KVM VM without AES-NI

← Version précédente		Version du 3 janvier 2016 à 16:50
Ligne 156 :		Ligne 156 :
	</pre>		</pre>

	arcfour !		arcfour :
	<pre>		<pre>
	4294967296 bytes (4.3 GB) copied, 17.4473 s, 246 MB/s		4294967296 bytes (4.3 GB) copied, 17.4473 s, 246 MB/s

Pfoo : /* Host */

2016-01-03T14:50:19Z

Host

@@ Ligne 17 : / Ligne 17 : @@
 ssh-keygen
 cat .ssh/id_rsa.pub > .ssh/authorized_keys
 </pre>

Pfoo : /* Conclusion */

2016-01-03T14:49:23Z

Conclusion

← Version précédente		Version du 3 janvier 2016 à 16:49
Ligne 191 :		Ligne 191 :
	* Aucune raison valable d'utiliser arcfour a partir du moment ou les instructions AES sont disponibles. Préférez dans tous les cas un algo AES, en évitant si possible les versions @openssh.com (du moins en virtualisation KVM)		* Aucune raison valable d'utiliser arcfour a partir du moment ou les instructions AES sont disponibles. Préférez dans tous les cas un algo AES, en évitant si possible les versions @openssh.com (du moins en virtualisation KVM)

	* Si vous n'avez pas les instrutions AES, arcfour reste le plus performant (246 MB/s), suivi de chacha20-poly1305@openssh.com (157 MB/s). Les performances des algo AES sont catastrophiques.		* Si vous n'avez pas les instrutions AES, arcfour reste le plus performant (246 MB/s), suivi de chacha20-poly1305@openssh.com (157 MB/s). Les performances des algo AES sont catastrophiques. Gardez à l'esprit qu'arcfour (RC4) n'est plus considéré comme un algorithme sûr en 2015.

Pfoo : /* Conclusion */

2016-01-03T14:48:03Z

Conclusion

← Version précédente		Version du 3 janvier 2016 à 16:48
Ligne 185 :		Ligne 185 :

	=Conclusion=		=Conclusion=

			* Les performances baremetal restent meilleurs que virtualisé (overhead kvm
			* En baremetal, les ciphers les plus rapides semblent être aes128-ctr aes192-ctr aes128-gcm@openssh.com
			* En virtualisé avec AES, les ciphers les plus rapides semblent être aes128-ctr aes192-ctr aes256-ctr. Les versions aes@openssh sont en retrait pour une raison inconnue
			* Aucune raison valable d'utiliser arcfour a partir du moment ou les instructions AES sont disponibles. Préférez dans tous les cas un algo AES, en évitant si possible les versions @openssh.com (du moins en virtualisation KVM)

			* Si vous n'avez pas les instrutions AES, arcfour reste le plus performant (246 MB/s), suivi de chacha20-poly1305@openssh.com (157 MB/s). Les performances des algo AES sont catastrophiques.

Pfoo le 3 janvier 2016 à 14:38

2016-01-03T14:38:30Z

← Version précédente		Version du 3 janvier 2016 à 16:38
Ligne 183 :		Ligne 183 :
	4294967296 bytes (4,3 GB) copiés, 27,1668 s, 158 MB/s		4294967296 bytes (4,3 GB) copiés, 27,1668 s, 158 MB/s
	</pre>		</pre>

			=Conclusion=

Pfoo : /* Proxmox Qemu/KVM VM without AES-NI */

2016-01-03T14:36:21Z

Proxmox Qemu/KVM VM without AES-NI

@@ Ligne 133 : / Ligne 133 : @@
 4294967296 bytes (4.3 GB) copied, 17.6271 s, 244 MB/s
 4294967296 bytes (4.3 GB) copied, 18.134 s, 237 MB/s
 </pre>

Pfoo : /* Proxmox Qemu/KVM VM without AES */

2016-01-03T14:33:09Z

Proxmox Qemu/KVM VM without AES

← Version précédente		Version du 3 janvier 2016 à 16:33
Ligne 78 :		Ligne 78 :
	</pre>		</pre>

	= Proxmox Qemu/KVM VM without AES =		= Proxmox Qemu/KVM VM without AES-NI =

			* Debian Jessie 8.2
			* OpenSSH_6.7p1 Debian-5, OpenSSL 1.0.1k 8 Jan 2015
			* OpenSSL 1.0.1k 8 Jan 2015

	<pre>		<pre>
Ligne 122 :		Ligne 126 :
	Cipher: chacha20-poly1305@openssh.com (try 3)		Cipher: chacha20-poly1305@openssh.com (try 3)
	4294967296 bytes (4.3 GB) copied, 28.3614 s, 151 MB/s		4294967296 bytes (4.3 GB) copied, 28.3614 s, 151 MB/s
			</pre>

			arcfour !
			<pre>
			4294967296 bytes (4.3 GB) copied, 17.4473 s, 246 MB/s
			4294967296 bytes (4.3 GB) copied, 17.6271 s, 244 MB/s
			4294967296 bytes (4.3 GB) copied, 18.134 s, 237 MB/s
	</pre>		</pre>

SSH ciphers speed comparison - Historique des versions

Pfoo : /* script */

Pfoo : /* Ciphers */

Pfoo le 3 janvier 2016 à 22:27

Pfoo : /* Proxmox Qemu/KVM VM without AES-NI */

Pfoo : /* Host */

Pfoo : /* Conclusion */

Pfoo : /* Conclusion */

Pfoo le 3 janvier 2016 à 14:38

Pfoo : /* Proxmox Qemu/KVM VM without AES-NI */

Pfoo : /* Proxmox Qemu/KVM VM without AES */

Pfoo : /* script */

Pfoo : /* Ciphers */

Pfoo : /* Proxmox Qemu/KVM VM without AES-NI */

Pfoo : /* Host */

Pfoo : /* Conclusion */

Pfoo : /* Conclusion */

Pfoo : /* Proxmox Qemu/KVM VM without AES-NI */

Pfoo : /* Proxmox Qemu/KVM VM without AES */