Améliorer les performances des VPN - un cryptage plus fort = plus de performances ?

Je ne connais pas votre configuration exacte, mais l'une des explications courantes de la baisse des performances en désactivant le comportement de cryptage est que vous n'utilisez pas seulement le cryptage, mais aussi la compression. Désactiver à la fois le chiffrement et la compression réduit considérablement les performances, surtout si vos paquets commencent à dépasser la MTU et à être fragmentés fréquemment. Avez-vous vérifié si vous n'avez pas l'habitude de fonctionner avec IPComp ?

Vous devriez également vérifier s'il y a quelque chose de bizarre sur la ligne lorsque vous désactivez le cryptage. Je vous recommande d'utiliser un renifleur tel que wireshark et d'y jeter un coup d'œil avec et sans cryptage activé. Cela devrait vous donner une bien meilleure idée de ce qui se passe.

Les vitesses dont nous parlons ici sont si lentes que presque n'importe quel matériel peut effectuer le cryptage sans retard notable, donc je suppose que la surcharge de cryptage est une fausse piste.

Je pense d'abord qu'il s'agit d'un décalage de MTU, en l'absence de cryptage. Lorsqu'il n'y a pas de cryptage, vous devez peut-être définir manuellement la valeur MTU de l'interface pour qu'elle corresponde au réseau sur lequel elle se trouve. Ce décalage entraînerait une fragmentation importante qui se traduirait par des vitesses inférieures.

Le cryptage est un processus fastidieux qui nécessite du temps CPU. C'est encore plus vrai dans le cas de 3DES qui est DES fait trois fois. En le désactivant, vous obtiendrez un petit gain de performance en supprimant tous les en-têtes et le cryptage. La différence devrait être plutôt minime (10% au maximum je dirais).

Je suis surpris que l'on puisse désactiver le cryptage dans IPSec. Quoi qu'il en soit, je suis presque sûr que ce n'est pas fait pour être utilisé comme ça.

Si vous voulez avoir un tunnel sans cryptage, vous ne devriez pas utiliser IPSec mais PPTP ou L2TP.

Le MTU ne devrait pas être un problème dans cette situation, mais vous devriez quand même y jeter un coup d'œil.

Je ne connais pas le VPN Sonicwall, donc je ne fais que supposer, mais il me semble que c'est peut-être une question de QOS. Peut-être que le trafic non crypté tombe dans la catégorie "tous les autres", qui a souvent un réglage bas.