思博伦网络测试培训16-Sec测试解决方案思博伦网络测试培训16-IPSec测试解决方案.pdf

IPSec VPN测试解决方案 Avalanche Avalanche提供的IPSec测试 ? 给IP安全测试带来真实性 ? 完全基于状态的应用支持 ? HTTP、FTP、Telnet、Capture-Replay、Triple-play、SMTP以及其它 ? 对IPSec网关进行全面的性能评估 ? 最大并发隧道数、隧道建立速率、隧道吞吐量、密钥重用（ReKey） ? 支持IPv4和IPv6 ? 使用Avalanche做全面的IPSec VPN测试 ? 分支部门到总部的IPSec VPN网关性能 ? 大规模远程访问到总部的IPSec VPN性能 ? 多厂商远程访问客户端支持 ? IPSec隧道上的Virtual Router支持 ? 多种测试场景、真实的VPN流量仿真 Page 2 Avalanche Security Protocols IKE ? Encapsulating Security Payload (ESP) Phase 1 Support ? Tunnel mode ? Main Mode Aggressive Mode ? Pre-shared Key (PSK) Encryption ? X.509 Certificates ? DES, 3DES, AES (128,192 256) Phase 2 Support ? Null (Phase 2 only) ? Quick Mode Other Xauth with Mode-config ? Username Password ? Perfect forward secrecy (PFS) ? FormsDB支持 ? Diffie-Hellman groups 1,2 5 ? Generic ? HMAC – MD5 SHA-1 ? Nortel ? Dead Peer Detection (responder) ? Cisco Easy VP ? Checkpoint Hybrid Page 3 选择Cisco或Check Point客户端 选择所需的VPN客户端 Page 4 Avalanche Tunnel Control IP tunnel support ? Persistent vs. non-persistent ? Branch/corporate or Site 2 Site ? IKE message retry timer ? Each subnet = Tunnel ? Max number of retries ? Remote/corporate or Remote Access ? SA lifetimes, in seconds, for Phase 1 ? Each host = tunnel Phase 2 ? IPv4 hosts over IPv4 tunnels ? Phase 2 Re-Key support