imperva ssl加速卡查询

mac2026-05-04  6

安装ssl加速卡后,请按照以下步骤,根据您的硬件平台,确定ssl加速器卡是否已正确安装并由th识别。 e系统。

对于使用Broadcom SSL卡的X 1000、X 2000、X 2500、X 4500、X 6500等硬件型号:1. ssh to the box

2. 检查卡是否配置在 /opt/SecureSphere/etc/bootstrap.xml

    cat /opt/SecureSphere/etc/bootstrap.xml | grep acceleration

如果安装时检测到加速卡,则会给出如下结果:

<acceleration-engine>ubsec</acceleration-engine>

3. 检查lsmd是否为bcm582x

  smod |grep bcm

bcm582x               109200  0

(the numbers don't matter)

4. 也可以查看Ispci:

   lspci | grep Broadcom

 如果SSL卡硬件在方框中,则会给出如下结果:

 0a:0e.0 Co-processor: Broadcom Corporation Unknown device 5825 (rev 02)

5. 检查网关日志-只有在GW运行时才能工作!

    gwlog | grep ubsec

 如果该卡可用,则会产生如下结果:

12/15/2011 16:49:01[支持:通知]Hsm.cpp:694 HSM使用SSL加速引擎“ubsec”为RSA使用64个线程

12/15/2011 16:49:22[Support:ERROR]Hsm.cpp:895 Using non FIPS SSL engine ubsec

If we can see the output from above items, that means SSL accelerator card is working perfectly.

对于使用新的Cavium SSL卡的X 1010、X 2010、X 2510、X 4510、X 6510、X 8510、X10K等较新的硬件型号:若要验证是否在设备上安装了Cavium卡,请运行

 below command lspci | grep Cavium

如果上面的命令返回一个输出,这意味着设备上存在cavium卡。

然后完成第一次登录

注册并运行Gateway之后,使用下面的命令检查Gateway日志 gwlog | grep -i engine

Example output :  08/03/2016 09:55:05 [NOTIFICATION] Hsm.cpp:786 HSM using SSL acceleration engine "cavium" for RSA

您应该看到引擎正在使用“cavium”,这意味着网关正在使用ssl卡。

最新回复(0)