ভিপিএন এর চেয়ে কম ব্যান্ডউইথ ইন্টারনেট


10

আমি সবেমাত্র আমার নতুন অধিগ্রহণ করা আন-ওভারক্লকড রাস্পবেরি পাই মডেল-বি দিয়ে একটি ভিপিএন'এড এনএএস স্থাপন করা শেষ করেছি এবং আমি এমন কোনও জায়গায় চলে এসেছি যার উত্তর আমি অন্য কোথাও পাই না।

ইন্টারনেট ব্যান্ডউইথ, ব্যবহার হিসাবে নির্ধারিত

উইজেট - আউটপুট-ডকুমেন্ট = / dev / নাল http://speedtest.wdc01.softlayer.com/downloads/test500.zip

আমি যা পাওয়ার আশা করছিলাম তার থেকে অনেক ধীর আমি যখন ইথারনেট সরাসরি আমার ল্যাপটপে প্লাগ ইন করি তখন আমি 7MBps এর কাছাকাছি আসার পরে আমার পাইয়ের উপরে প্রায় 1.34 এমবিপিএস পাচ্ছি।

ওপেনভিপিএন নিয়ে সমস্যাটি রয়েছে, তবে এটি ঠিক কী তা আমি বুঝতে পারি না। আমি এই কিভাবে জানি।

আমি পাইতে ডাউনলোডের হারগুলি ভিপিএন বন্ধ করে এবং তুলনা করেছিলাম - এটি ছিল 5.03 এমবিপিএস বনাম 1.34 এমবিপিএস।

তারপরে আমি এটি আমার ল্যাপটপে (তারযুক্ত) চেষ্টা করেছিলাম - এটি 6.9 এমবিপিএস (নিখুঁত) বনাম 6.7 এমবিপিএস (পারফেক্টের কাছাকাছি) ছিল।

সুতরাং দোষটি আমার ভিপিএন পরিষেবা (প্রাইভেটআইন্টারনেট অ্যাক্সেস) এর সাথে পুরোপুরি আসে না যা আমার ল্যাপটপে ব্যান্ডউইদথের 3% হ্রাস দেয় - তবে ওপেনভিপিএন যেভাবে পাইতে চালিত করে তা করতে হয় যা ব্যান্ডউইথের 74% হ্রাস দেয়।

কেন রাস্পবিয়ান উপর ওপেনভিপিএন এত ভয়ঙ্কর হচ্ছে সে সম্পর্কে কোনও ধারণা?

আপডেট: ভিপিএন ছাড়াই ল্যাপটপে 9.৯ এমবিপিএস থেকে ভিপিএন ছাড়াই পাইতে .0.০৩ এমবিপিএস থেকে হ্রাসের বেশিরভাগটি এসডি কার্ডের লেখার গতি থেকে মনে হয়, যা আমি প্রায় ৪.৯ এমবিপিএস নির্ধারণ করেছি। এটি ভিপিএন ছাড়াই পাইতে 5.03 এমপিবিএস থেকে ভিপিএন সহ 1.3 এমবিপিএসে বিস্তৃত হ্রাস যা ব্যাখ্যা করা দরকার।

আপডেট 2: মন্তব্যগুলির কাছ থেকে দেওয়া পরামর্শগুলির থেকে আরও কিছু ক্লু: 1) ওপেনভিপিএন সিপিইউ ব্যবহার করার সময় 70% ব্যবহার করে এবং উইজেটটি ব্যাকগ্রাউন্ডে থাকে 2) পাইতে, আমি মার্কিন ভিপিএন সার্ভার থেকে প্রায় 1.34 এমবিপিএস পাই এবং প্রায় 500- সমস্ত ইউরোপীয় ভিপিএন সার্ভারগুলি থেকে 600 কেবিপিএস, তবে আমার ল্যাপটপে, আমি ইউএস ভিপিএন সার্ভার থেকে 6.7 এমবিপিএস এবং নেদারল্যান্ডসের মতো কিছু ইউরোপীয় সার্ভার থেকে খুব অনুরূপ 6.6 এমবিপিএস পাই। আমি যা বলছি তা হ'ল সার্ভারের দূরত্বটি আমার ল্যাপটপের পরিবর্তে পাইটিকে প্রভাবিত করে না।


এটি দুর্বল লেখার গতি এবং ভিপিএন ওভারহেডের সংমিশ্রণ হতে পারে। আমি কখনই ভিপিএন ব্যবহার করতে পছন্দ করি নি কারণ তারা ইন্টারনেটের চেয়ে স্লো ছিল এবং এসএসএইচ টানেলিং সর্বদা দ্রুত ছিল। ওপেনভিপিএন-তে সংক্ষেপণ সক্ষম করার জন্য কি কোনও বিকল্প আছে? সম্ভবত এটি নিয়ে খেলুন, ফ্লাই এনক্রিপশনে সমস্যার কারণ হতে পারে। এটি একটি ভাল প্রশ্ন। পাই
পিওটার কুলা

topপরীক্ষার সময় সিপিইউ লোডটি দেখুন , এতে এনক্রিপশন ওভারহেড সম্পর্কে কিছু বলা উচিত।
ফ্রেপা

@ ফ্রেপা চমৎকার পরামর্শ! যখন ভিপিএন সক্ষম থাকে, ওপেনভিপিএন 70% সিপিইউ ব্যবহার করে। আপনি কি ভাবেন যে এটিই হ'ল স্থানান্তর হারে বিরাট পার্থক্য সৃষ্টি করছে?
dbrane

@dbrane, মনে হচ্ছে সিপিইউ সীমাবদ্ধ ফ্যাক্টর। বাকি 30% সিপিইউ-সময় কোথায় যায়? অলস? আপডেট 2 থেকে মনে হচ্ছে নেটওয়ার্ক ল্যাটেন্সি (যেমন কেবল থ্রুপুট নয়) পারফরম্যান্সের জন্য গুরুত্বপূর্ণ। সম্ভবত ভিপিএন-তে কিছু হাত কাঁপানো চলছে।
ফ্রেপা

@ ফ্রেপা বাকী সিপিইউ-র বেশিরভাগ সময় উইজেট নিজেই ব্যবহার করেন যা হস্তান্তর হারটি পরীক্ষা করতে আমি যে কমান্ডটি ব্যবহার করি। তালিকার অন্য সমস্ত কিছু প্রত্যেকে 1% এরও কম ব্যবহার করে। আমি ভিপিএন সহ সিএ শংসাপত্রটি ব্যবহার করছি, যদি সেই তথ্যটি সহায়তা করে। আমার ওভারক্লকিংয়ের চেষ্টা করা উচিত এবং এটির সাহায্য করে কিনা তা দেখার চেষ্টা করা উচিত?
dbrane

উত্তর:


4

কম শক্তিযুক্ত ডিভাইসগুলিতে, কমপক্ষে এসএসএইচ ব্যবহার করার সময়, আরপি 4 সিফার ব্যবহারের পারফরম্যান্স উন্নত করার জন্য আমার অভিজ্ঞতা ভাল হয়েছে কারণ এটি কম্পিউটারের তুলনায় দ্রুততর হয়েছে, তাই ব্যান্ডউইদথের জন্য কম সিপিইউ ব্যবহার করে / একই সিপিইউ ব্যবহারের জন্য উচ্চতর ব্যান্ডউইথগুলিকে মঞ্জুরি দেয়। এই গাইডটি ব্যাখ্যা করে যে কীভাবে ওপেনএসএসএল দ্বারা সমর্থিত যেকোনকে - যেমন আরসি 4 তে সাইফারটি পরিবর্তন করা যায়:

http://openvpn.net/index.php/open-source/documentation/howto.html#security

মনে রাখবেন যে আরসি 4 সর্বাধিক সুরক্ষিত অ্যালগরিদম উপলভ্য নয় তবে এসএসএল এখনও এটি নিরাপদ উপায়ে ব্যবহার করে (যা এখানে বর্ণিত রয়েছে: http://en.wikedia.org/wiki/RC4 )। আপডেট : এটি অতীতের তুলনায় এখন কম সত্য। আরসি 4 এর সুরক্ষার উপর আস্থা আরও কমিয়ে আনা হচ্ছে, কারণ এটি অগ্রিম ভাঙ্গার কৌশল এবং 2013 আমাদের আরসি 4 ভাঙতে বিভিন্ন অগ্রগতি দিয়েছে এবং এনএসএ পরিচালনা করেছে সম্পর্কে জল্পনা তৈরি করেছে । উইকিপিডিয়া উদ্ধৃত:

২০১৩ সালের হিসাবে, এমন জল্পনা রয়েছে যে কয়েকটি রাষ্ট্রের ক্রিপ্টোলজিক সংস্থাগুলি টিএলএস প্রোটোকলে ব্যবহার করার পরেও আরসি 4 ভাঙার ক্ষমতা অর্জন করতে পারে [[3] মাইক্রোসফ্ট যেখানে সম্ভব হবে সেখানে আরসি 4 অক্ষম করার পরামর্শ দিয়েছে s [4] [5]

তাহলে, আমি কি আরসি 4 সুপারিশ করতে পারি? সাধারণভাবে না। অবশ্যই আপনার ব্যবসায়ের নিরাপত্তা এবং পারফরম্যান্স দরকার, এবং সম্ভবত আপনার আসলে প্রচুর সুরক্ষার প্রয়োজন নেই - কোনও ক্রিপ্টোগ্রাফি এমনকি આરসি 4 এখনও এনএসএর মতো ড্র্যাগনেট নজরদারি প্রচেষ্টা ধীর করবে। তবে আমি আসলেই সংবেদনশীল ডেটা নিয়ে সতর্ক থাকব এবং যদি সম্ভব হয় তবে অ্যালগরিদমকে অন্য কিছুতে পরিবর্তিত করবো (দ্রুত বিকল্পগুলি সন্ধানের জন্য আমি আমার রাস্পবেরি বেঞ্চমার্ক শুরু করেছি)।

আপডেট 2 : আমার (ওভারক্লকড) রাস্পবেরিতে, আপনার যদি পর্যাপ্ত সিপিইউ উপলব্ধ থাকে তবে এইএস এত ধীর নয়। নীচের টেবিলটি দেখায় যে আরসি 4 ~ 57MB / গুলি ক্রিপ্ট করতে পারে, যখন AES-128-CBC ~ 21.4MB / s ক্রিপ্ট করতে পারে। অবশ্যই আপনি কেন এইরকম খারাপ পারফরম্যান্স পান তা ব্যাখ্যা করে না - তবে সম্ভবত আপনি ডিফল্টরূপে একটি ধীর সাইফার ব্যবহার করছেন বা অন্য কোনও অদক্ষতাও রয়েছে যা উন্নতি হতে পারে।

$ openssl speed rc4 aes
[...]
type             16 bytes     64 bytes    256 bytes   1024 bytes   8192 bytes
rc4              45281.36k    54782.67k    57196.80k    57391.48k    57570.77k
aes-128 cbc      17904.15k    20469.38k    21133.95k    21449.62k    21403.72k

এর থেকে ওভারক্লাকিং সেটিংস /boot/config.txt:

arm_freq=950

# for more options see http://elinux.org/RPi_config.txt
core_freq=250
sdram_freq=450
over_voltage=6

1
যে কোনও ধরণের এনক্রিপশন (ssh / vpn) অতিরিক্ত সিপিইউ ব্যবহারের কারণ হতে পারে যা সম্ভবত আপনার বাধা।
আর্থলেলনে

1
আমার বক্তব্যটি ছিল যে আরসি 4 অন্যান্য সিফারগুলির তুলনায় কম সিপিইউ ব্যবহার করে, তাই এই পরিস্থিতিতে এটি ভাল হতে পারে। তবে আপনি আমার উত্তরটির সাথে একমত বা অসম্মতি প্রকাশ করেছেন কিনা তা সম্পর্কে আমি নিশ্চিত নই।
ব্লেজারব্ল্যাডে

@ প্রথমমেলা: আমি আমার বক্তব্যকে আমার বক্তব্য স্পষ্টভাবে জানাতে আপডেট করেছি, কারণ এটি যাইহোক অস্পষ্ট ছিল। নিশ্চিত নয় যে এটি আপনার মন্তব্যকে সম্বোধন করে।
ব্লেজারব্লেড

একেবারে। এসএসএইচ 2 এর প্রয়োগের কারণে, আরসি 4 ন্যূনতম ওভারহেড সহ একটি ভাল সমাধান তা জানতে পেরে আমি খুব কৃতজ্ঞ ছিল। তথ্যের জন্য ধন্যবাদ: ডি। খুব খারাপ আপনি দেখতে পাচ্ছেন না আমি আপনাকে একটি উর্ধ্বতন দিয়েছি, তাই না?
আর্থলোন

প্রকৃতপক্ষে - আমি কেবল পরে লক্ষ্য করেছি যে আপনার মন্তব্যটি উভোটের সাথে সময় নির্ধারণের সাথে মিলেছে। ধন্যবাদ!
ব্লেজারব্লেড
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.