Deutsch

hi hab heute durch Zufall auf der Console folgende Meldung erhalten / gelesen

WARNING: pseudo-random number generator used for IPsec processing

Was hat das zu bedeuten?

Danke im voraus

Dirk

Für IPsec sind, wie bei Verschlüsselung so üblich, gute Zufallszahlen nötig. Da deine Hardware keinen von m0n0wall (bzw. FreeBSD) unterstützten Hardware-Zufallszahlengenerator aufweist, wird ein Software-Pseudozufallszahlengenerator verwendet. Das machen auch andere Betriebssysteme so.

Normalerweise ist das kein Problem (und schon gar nicht, wenn du kein IPsec verwendest). Der Software-Zufallszahlengenerator verwendet eine Mischung aus externen Entropiequellen (Timing diverser Interrupts wie Netzwerk, Tastatur etc.) und ist für normale Zwecke gut genug. Für extrem Paranoide gibt es die Möglichkeit, z.B. eine vpn1401 http://www.soekris.com/vpn1401.htm einzubauen, um einen unterstützten Hardware-Zufallszahlengenerator zu erhalten.

ok, danke für die Antwort, dachte schon wäre was schlimmes o.ä.