Utilisation de kstat pour déterminer
l'activité cryptographique
La carte Crypto Accelerator 4000 de Sun ne comporte aucun voyant ni aucun autre
indicateur reflétant son activité cryptographique. Afin de déterminer si les requêtes
cryptographiques sont effectuées sur la carte, utilisez la commande kstat(1M) pour
afficher l'utilisation du périphérique :
# kstat vca:0
module: vca
name:
vca0
3desbytes
3desjobs
crtime
dsasign
dsaverify
rngbytes
rngjobs
rngsha1bytes
rngsha1jobs
rsaprivate
rsapublic
snaptime
Remarque – Dans l'exemple précédent, 0 est le numéro d'instance du périphérique
vca. Ce numéro doit refléter le numéro d'instance de la carte pour laquelle vous
exécutez la commande kstat.
L'affichage des informations kstat indique si les requêtes cryptographiques, ou
« jobs », sont envoyées à la carte Crypto Accelerator 4000 de Sun. Une modification
de la valeur « jobs » au cours du temps indique que la carte Crypto Accelerator 4000
de Sun accélère les requêtes cryptographiques qui lui sont envoyées. Si les requêtes
ne sont pas envoyées à la carte, vérifiez la configuration de votre serveur Web selon
la configuration spécifique de ce dernier.
N'essayez pas d'interpréter les valeurs statistiques du noyau/pilote renvoyées par
kstat(1M). Ces valeurs sont conservées au sein du pilote afin de faciliter la prise en
charge sur site. Le sens et les noms peuvent varier au cours du temps.
instance: 0
class:
misc
3040
5
65.342725895
0
0
10592
187
16328
327
9
0
106956.467004482
Chapitre 7 Diagnostics et dépannage
137