Resumen de las versiones del Client de Cato para macOS

• El icono de la bandeja destaca si el Cliente tiene acceso seguro Privado, acceso seguro a Internet, o ambas direcciones

• Detección más rápida de cambios en la Red WiFi

• Corrección de errores

• Limitación de servicios conocida

• Soporte para una instalación completamente silenciosa, incluida la supresión del EULA

• Mejoras de estabilidad

• Actualizaciones de seguridad

• Corrección de errores

• Soporte para macOS Tahoe 26.

• Mejoras de estabilidad

• Actualizaciones de seguridad

• Correcciones de errores

• Soporte para seguridad de internet remota con autenticación de una sola vez. Esto permite a los usuarios tener siempre conectividad y protección con mínima interacción con el Cliente. Anteriormente solo se soportaba para el cliente de Windows. Para ver si esto impacta a sus usuarios, lea nuestro Preguntas Frecuentes.

• Una interfaz de usuario actualizada que ahora incluye más detalles de conectividad

  

• Mejoras de rendimiento y corrección de errores

• Prevenir la instalación del Cliente en versiones no compatibles. Esto incluye cualquier versión de macOS anterior a macOS 13.3 (Ventura).

• Correcciones de errores y limitaciones conocidas

• Soporte durante las siguientes mejoras DEM:

  • Monitoreo de rendimiento de la última milla en socket: Identifique y diagnostique problemas fuera del túnel que podrían afectar el rendimiento de la última milla

  • Agrupar múltiples dispositivos: Las métricas de hardware DEM ahora están agrupadas por nombre del dispositivo, ayudándote a entender fácilmente el rendimiento de cada dispositivo cuando hay múltiples dispositivos para el mismo usuario

  • Soporte para diferentes puertas de enlace LAN: Las sondas de puerta de enlace LAN ahora están agrupadas por IP de puerta de enlace LAN, permitiéndote entender fácilmente el rendimiento de cada puerta de enlace LAN cuando diferentes puertas de enlace están presentes en diferentes periodos

• Registrar problemas del Cliente: Una herramienta adicional de solución de problemas que permite a los Usuarios registrar y luego reproducir un problema que ocurrió con el Cliente. Los archivos de captura de tráfico y registro pueden cargarse al Soporte para un análisis más detallado.

  • Esta función y la capacidad existente para enviar registros al Support están disponibles en la nueva pestaña de Support en el Cliente

• Actualización del marco OPSWAT OESIS: Actualizamos el marco OPSWAT OESIS usado por el Client a la versión 4.3.3685

• Corrección crítica de errores para la Postura del Dispositivo para soportar macOS v15.2 (Sequoia)

  • Cato descubrió problemas al usar versiones anteriores del cliente macOS en Sequoia mientras se utilizaba la Postura del Dispositivo

    • Actualiza tu cliente macOS a v5.8.5 antes de actualizar tu dispositivo a Sequoia

    • Si ya has actualizado tu versión de SO a macOS Sequoia, contacta al Soporte al Cliente para obtener la versión del cliente v5.8.5

• El Cliente macOS v5.8 incluye un parche de seguridad que corrige CVE-2025-3886

• Corrección de errores y mejoras

• Soporte IPv6 para conexión de último tramo: Los Usuarios pueden conectarse remotamente a través de ISPs que proporcionan conexiones solo-IPv6. Ahora se admiten tanto conexiones IPv6 como IPv4.

• Notificaciones para Usuarios de CASB y DLP: El dispositivo muestra una notificación al Usuario cuando su actividad está bloqueada por las reglas de Control de Aplicaciones o Control de Datos. Esto educa al User sobre qué aplicación fue bloqueada y por qué.

• Comentarios del Usuario Final: Para ayudarnos a mejorar continuamente nuestro Acceso a la nube, los Usuarios ahora pueden proporcionar comentarios a Cato desde dentro del Cliente.

  • Cada pocos meses, se pide a los Users que den una calificación y comentarios

  • Los Users también pueden proporcionar comentarios manualmente en cualquier momento

• Finalización del soporte para Big Sur: Los dispositivos que ejecutan Big Sur (macOS 11) ya no son compatibles con el Client para macOS

• Nuevo certificado raíz de Cato: Agregamos un nuevo certificado raíz que se instala automáticamente en el dispositivo con el Client de Cato.

  • El nuevo certificado se llama Cato Networks Root CA y expira en marzo de 2034.

  • El certificado anterior es de 2015 y se llama Cato Networks CA. Expirará en octubre de 2025.

• Corrección de error:

  • Si un intento de inicio de sesión fallaba, en algunos casos los Users no podían conectarse a la Network

• Verificación de Postura del Dispositivo para Encriptación de Disco: Ahora puede incluir una verificación de Encriptación de Disco dentro de sus Perfiles de Postura del Dispositivo. El Perfil de Postura del Dispositivo se puede incluir en sus políticas de conectividad y seguridad del Client

• Icono de bandeja del Client Actualizado: Mejoramos cómo el icono de la bandeja del Client indica el estado conectado o desconectado

• Nueva Indicación del Estado de Notificación del Sistema: En la Página de Ajustes, agregamos el estado de las Notificaciones del Sistema y mejoramos los mensajes para resaltar su importancia

• Corrección de errores y mejoras de estabilidad

We do not recommend installing macOS Sequoia (version 15) on devices running Client version 5.7 and lower.

• En macOS Sequoia (versión 15), en la página de Configuración del Cliente, si hace clic en Descargar registros, no se descargan los registros

• En macOS Sequoia (versión 15), después de conectar y minimizar el Cliente, no se puede abrir

• En dispositivos con macOS Sonoma (v14), iniciar minimizado no es compatible. Si Always-On está habilitado, el Cliente se abre después de que el dispositivo arranque.

• Si degrada el Cliente a v5.3, puede volverse no responsivo. Para resolver este problema, reinicie el Cliente desde la carpeta de Aplicaciones o Launchpad.

• Si degrada el Cliente a v5.3, los usuarios distintos del último usuario conectado son eliminados

• Con Always-On habilitado, después de que un dispositivo se despierta o se conecta a una red, si Zoom está instalado en el dispositivo, la app de Zoom puede abrir un pop up con un error de conexión. Para resolver este problema, reinicie Zoom.

• Si instala manualmente el perfil de VPN y se incluyen verificaciones del Certificado de Dispositivo en el Perfil de Postura del Dispositivo, se mostrará un pop up solicitando la contraseña del llavero.

• Si actualiza el Cliente con un MDM, a veces se muestran pop ups solicitando permiso para permitir la instalación de extensiones del sistema y la configuración de VPN.

  Para prevenir este problema, primero puede distribuir los permisos para la extensión DMG y la carga útil de VPN, luego distribuir los Clientes a los hosts de macOS.

• Conectar a Cato solo es compatible desde dentro del Cliente.  Conectar desde Preferencias del sistema > Red (o desde macOS Ventura Configuraciones del sistema > VPN) en el dispositivo no es compatible.

• Después de que un dispositivo se despierta del sueño, el Cliente puede mostrar accidentalmente un mensaje de que la actualización falló. No se requiere ninguna acción, unos minutos después de cerrar el mensaje, el Cliente intenta automáticamente actualizarse de nuevo.

• Los usuarios SDP no pueden desactivar el modo oficina.

• Cuando un dispositivo macOS entra en modo de suspensión, el cliente de Cato puede desconectarse del VPN después de unos minutos de inactividad. Este comportamiento afecta la conectividad en segundo plano y puede interrumpir los servicios que dependen del acceso VPN persistente. 

  • Esto puede impactar aplicaciones, como si el dispositivo macOS recibe una llamada entrante de Microsoft Teams mientras el dispositivo está en modo de suspensión y el cliente Cato está desconectado. La llamada de Teams puede desconectarse cuando el cliente se vuelve a conectar automáticamente a la red.

• Esta versión del Cliente utiliza la dirección IP 85.255.31.1 como parte de la infraestructura para admitir el inicio de sesión único (SSO)

  • Asegúrese de que esta dirección IP NO esté bloqueada por ningún software anti-malware de terceros

• Para cuentas que utilizan Azure Conditional Access, configure la Autenticación en el navegador a Navegador externo (Acceso a la nube > Acceso de Cliente VPN > Autenticación) Para obtener más información sobre la autenticación en el navegador, consulte Configurar la política de autenticación para los Clientes de Cato

• Para dispositivos macOS con el agente del Servicio de Seguridad Web de Symantec (WSS) instalado, actualmente no admitimos la instalación del agente WSS y el Cliente de macOS en el mismo dispositivo

• Cargar un archivo de túnel dividido local al Cliente no es compatible. Puede utilizar la configuración de túnel dividido global en la Aplicación de Gestión de Cato

• Para OneLogin SSO, recomendamos que utilice el navegador interno en el Cliente. Cuando la autenticación en el navegador está configurada a Navegador externo, si la ventana o pestaña del navegador se cierra, el usuario final no puede autenticarse con OneLogin

• En algunos casos, esta versión podría experimentar problemas con estas configuraciones:

  • Acceso condicional de Azure

  • Configuración del proxy

  • Para cuentas que usan un proxy de terceros, asegúrese de poner en la lista blanca los siguientes elementos (para ambos HTTP y HTTPS):

    • Dirección IP - 85.255.31.1

    • URL - sso.ias.catonetworks.com