[GTER] OpenVPN ou Openswan ?

[Leonardo Rodrigues Magalhães]

Bruno Ayub escreveu:
> Utilizo o OpenVPN em duas situações distintas: site-to-site e
> site-to-client, na segunta opçao tenho clientes Linux, Windows XP e Vista.
> Outra vantagem que ele tem é a possibilidade de implementação do algoritmo
> LZO (mesmo do winzip), economizando largura de banda!
>   

    não é a mesma compressão do winzip não .... compressão em VPN sempre 
vai ser menos eficiente que compressão de arquivo, seja lá por qual 
programa.

    A compressão na VPN precisa gerar um pacote independente, que pode 
ser descomprimido sem a necessidade de outros pacotes. Com isso a 
quantidade de informação a ser comprimida é muito pequena (1450 bytes 
mais ou menos, no máximo). Com essa quantidade pequena de informação, a 
taxa de compressão é sempre prejudicada. Pra comparar, o bzip2 trabalha 
com blocos padrões de 900k ... e na VPN ai estamos falando de 1.45k.

    Maaaas .... a coisa é bastante eficiente sim, ajuda bastante em 
vários casos.

    algumas VPNs reais minhas, vejam a quantidade de bytes antes/depois 
da compressão/descompressão ..

Aug 14 11:55:29 correio openvpn-cep[6937]: pre-compress bytes,43549172
Aug 14 11:55:29 correio openvpn-cep[6937]: post-compress bytes,34151409
Aug 14 11:55:29 correio openvpn-cep[6937]: pre-decompress bytes,13291996
Aug 14 11:55:29 correio openvpn-cep[6937]: post-decompress bytes,21557440

Aug 14 11:56:51 cerrado openvpn[3459]: pre-compress bytes,20325838
Aug 14 11:56:51 cerrado openvpn[3459]: post-compress bytes,14362911
Aug 14 11:56:51 cerrado openvpn[3459]: pre-decompress bytes,47277955
Aug 14 11:56:51 cerrado openvpn[3459]: post-decompress bytes,77489163


-- 


	Atenciosamente / Sincerily,
	Leonardo Rodrigues
	Solutti Tecnologia
	http://www.solutti.com.br

	Minha armadilha de SPAM, NÃO mandem email
	gertrudes at solutti.com.br
	My SPAMTRAP, do not email it