feat(ipsec): управление IKEv2/IPsec VPN и клиентами из одного окна

- мастер инициализации сервера: CA и серверный сертификаты, peer/profile/proposal, пул, mode-config, policy-template, managed NAT masquerade
- клиенты по сертификату (RSA) и PSK: статический IP или из пула, онлайн-статус по active-peers
- скачивание .p12 и strongSwan .sswan с инструкцией, перекачка с новой passphrase
- история изменений (config_revisions, секция ipsec) и restore только managed-объектов
- привязка IPsec-клиентов к пользователям приложения по Common Name
- страница /ipsec с KPI и вкладками Клиенты/Сервер/CLI, сайдбар, command palette

components/app-sidebar.tsx

@@ -37,6 +37,7 @@ import {
   BoxIcon,
   BadgeCheckIcon,
   UsersIcon,
+  LockIcon,
 } from "lucide-react"
 import { useDataSource } from "@/lib/data-source"
 import { useEvoBGP } from "@/lib/evobgp-context"
@@ -78,6 +79,7 @@ const navStructure: { label: string; items: NavItemBase[] }[] = [
       { title: "Рекурсивные маршруты", url: "/recursive-routes", icon: <RouteIcon /> },
       { title: "Firewall", url: "/firewall", icon: <ShieldIcon /> },
       { title: "WireGuard", url: "/wireguard", icon: <ShieldCheckIcon /> },
+      { title: "IPsec / IKEv2", url: "/ipsec", icon: <LockIcon /> },
       { title: "GRE-туннели", url: "/gre", icon: <CableIcon /> },
       { title: "VXLAN", url: "/vxlan", icon: <NetworkIcon /> },
       { title: "Контейнеры", url: "/containers", icon: <BoxIcon /> },
@@ -110,6 +112,7 @@ type LiveSidebarCounts = SidebarCountsDto & {
   greTunnels?: number
   certificates?: number
   wireguard?: number
+  ipsec?: number
   users?: number
   bgpSessions?: number
   vxlan?: number
@@ -179,6 +182,7 @@ export function AppSidebar({ ...props }: React.ComponentProps<typeof Sidebar>) {
       if (url === "/gre") return formatSidebarBadgeCount(liveCounts.greTunnels ?? 0)
       if (url === "/certificates") return formatSidebarBadgeCount(liveCounts.certificates ?? 0)
       if (url === "/wireguard") return formatSidebarBadgeCount(liveCounts.wireguard ?? 0)
+      if (url === "/ipsec") return formatSidebarBadgeCount(liveCounts.ipsec ?? 0)
       if (url === "/bgp") return formatSidebarBadgeCount(liveCounts.bgpSessions ?? 0)
       if (url === "/vxlan") return formatSidebarBadgeCount(liveCounts.vxlan ?? 0)
       if (url === "/containers") return formatSidebarBadgeCount(liveCounts.containers ?? 0)