SUPPRIMER IPsec — Déchargement matériel (Hardware Offloading)

Les SA IPsec sont périodiquement renégociées pour améliorer la sécurité, et sur certains modèles de FortiGate, le chiffrement et le déchiffrement peuvent être déchargés sur du matériel dédié.

Déchargement matériel (Hardware Offloading)

  • Les processeurs de sécurité (NP, CP) prennent en charge les opérations cryptographiques.
  • Cela libère le CPU principal et augmente considérablement le débit du tunnel.
  • Certaines fonctionnalités ou algorithmes peuvent ne pas être compatibles avec l’offloading.

Le déchargement matériel est essentiel pour atteindre des débits élevés sur les VPN IPsec.