IPsec
Слой IPsec в объекте Библиотека → Сетевые туннели защищает трафик плагина (HTTP, PCAP Replay, Flood и др.) через ESP/IKE. Создайте профиль с нужными слоями (при необходимости VLAN, VXLAN, GRE, IP-IP + IPsec), затем выберите объект в группе Сетевые туннели клиентского или серверного плагина.
Табл. – Основные параметры слоя IPsec
| Название | Описание | Значение |
|---|---|---|
| SPI | Security Parameter Index | Hex, например 0x12345678 |
| Алгоритм шифрования | ESP | AES-256-GCM, AES-192-GCM или AES-256-CBC |
| Ключ шифрования | Ключ для выбранного алгоритма | Hex-строка нужной длины |
| Режим IPsec | Transport или Tunnel | Transport — без внешнего IP; Tunnel — с инкапсуляцией |
| Метод аутентификации | PSK или RSA-сертификат | Способ IKE-аутентификации |
| Pre-Shared Key | Общий секрет | При выборе PSK |
| Сертификат и ключ | Объекты или пути сертификата | При выборе RSA |
| Алгоритмы IKE | Шифрование, DH, PRF | Согласованный со стендом набор |
| Traffic Selectors | Защищаемые диапазоны IP | Source/Destination начало и конец |
| Emulated Subnet | Внутренние подсети за сторонами туннеля | Для tunnel mode и массовых сценариев |
| SA Lifetime | Время жизни SA | 0 — без ограничения |
| Rekey Time | Интервал пересогласования | 0 — без rekey |
| DPD | Dead Peer Detection | Интервал и таймаут |
| Multi P2 over P1 | Число Child SA на один IKE SA | 1–8 |
| Public Peer Increment | Инкремент peer IP | Base Peer IP и количество пиров |
| NAT-T | ESP в UDP:4500 | При прохождении через NAT |
| PFS | Perfect Forward Secrecy | Новый DH при rekey при необходимости |
Массовые сценарии (много peer / Child SA) задаются параметрами слоя. Опубликованные результаты производительности — в разделе Benchmarks.