RSA 키 크기를 줄이면 SSH 연결이 더 빠릅니까?


9

연결 속도가 느리고 SSH를 사용해야합니다. "속도"를 어떻게 높일 수 있습니까? 큰 RSA 키 쌍을 사용하는 것이 큰 오버 헤드입니까? 키 크기를 줄이면 유효 대역폭이 약간 증가합니까?


1
이 SSH 연결이 느리다고 주장하지만 동일한 두 호스트 간의 텔넷 연결과 비교 했습니까? 이 한 번의 테스트에서도 비밀번호를 가로 챌 가능성이 있다고 생각되면 잠긴 더미 계정으로 테스트하십시오. 테스트가 완료된 후 계정을 삭제하십시오. 대칭 암호화 오버 헤드는 일반적으로 네트워크 I / O 오버 헤드에 의해 늪이됩니다. 파워 부족 할 역이 사실로 들어, CPU가있다 하나 (또는 유사한 예를 들면 VM 초과 신청) 또는 당신은에있을 필요가 매우 빠른 네트워크.
워렌 영

ssh -X 필요 : \
LanceBaynes

2
X의 문제점은이 프로토콜이 대기 시간을 매우 잘 지원하지 않는 프로토콜이며, 이러한 상황에서 프로토콜이 필요로하는 응용 프로그램이 훨씬 더 나쁘다는 것입니다. X 프로토콜 압축기를 사용하고 싶을 수도 있습니다. 또는 VNC와 같은 것으로 전환하십시오.
AProgrammer

시도해 보는 것이 좋습니다 -c blowfish -C.
Thorbjørn Ravn Andersen

답변:


9

RSA 키 크기는 연결이 설정된 시점에만 중요합니다. 키가 클수록 계산 시간이 길어 지지만 연결 시간에 미치는 영향은 무시할 수 있으므로 키 크기는 머신 중 하나가 느리면 중요 할 수 있습니다.

처리량이 문제이면 연결을 압축하십시오 ssh -C..

연결 설정 시간에 문제가있는 경우 단일 마스터 SSH 연결을 활성화하고 후속 연결에 슬레이브 모드를 사용하십시오.

대기 시간이 문제가되면 습관을 조정하는 것 외에는 할 수있는 것이 없습니다. 대기 시간이 너무 길어 대화 형 프로그램을 사용하기가 어려운 경우 명령을 로컬로 입력하고 완료되면 명령을 보냅니다 (Emacs 쉘 ​​모드가 좋습니다). 원격 원격 복제를 제외하고 SSHFS를 통한 파일 관리를 수행하십시오.

지연 시간에 민감하고 대역폭을 소비하므로 원격 X가 필요하지 않습니다. 실제로 필요한 경우 NX 가 작물 중 최고입니다. 그러나 무료 소프트웨어가 아니므로 배포가 제공하지 않기 때문에 설정하기가 어렵습니다. 이는 무료 클론이 출현함에 따라 변경 될 수 있습니다.


8

RSA 키 쌍은 인증 및 대칭 키 교환에만 사용되며 연결 암호화에 사용됩니다. 대칭 암호를 사용하려고 할 수 있습니다. 기본 암호는 복어와 같이 계산하기 어렵지 않습니다. 그러나 이것은 처리량이 아니라 CPU 사용률과 관련이 있습니다 ...

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.