Scénarios de dépannage pour les problèmes avec le Cato Client

Défi

Lorsque des clients VPN tiers sont installés sur le même ordinateur que le Cato Client, les pilotes tiers peuvent entrer en conflit avec le Cato Client et remplacer les paramètres. Par exemple, Cisco AnyConnect peut remplacer les paramètres DNS du Cato Client.

Solution

Cato Networks fournit des recommandations par Client OS Cato, comme décrit ci-dessous :

Windows : Veuillez consulter l’article KB suivant : Travailler avec le service de relais DNS
macOS : Le Client Cato sur macOS ne peut pas fonctionner en parallèle avec un autre Profil VPN connecté.
iOS :Veuillez consulter l’article KB suivant Déployer un VPN par Application avec Intune pour iOS (EA)
Android : Non pris en charge. 
Linux : Veuillez déconnecter le Client Cato lors de l'utilisation d'un VPN tiers.

Veuillez noter : L'exécution du Client Cato en mode tunnel complet avec un VPN tiers n'est pas recommandée.

Défi

Le logiciel antivirus peut identifier le trafic du Cato VPN Client comme malveillant et, par erreur, bloquer le trafic VPN.

Solution

Si vous déterminez que le logiciel antivirus de l'ordinateur portable ou de l'appareil bloque le Cato Client, voici vos options pour autoriser la connexion VPN :

Astuce : Vous pouvez désactiver temporairement le logiciel antivirus pour vérifier si ce logiciel bloque le trafic du Cato Client.

Défi

Il est possible qu'un pare-feu bloque le port spécifique que le Client utilise pour se connecter au Cato Cloud.

Solution

Plusieurs types de pare-feu peuvent empêcher le Cato Client de se connecter au Cato Cloud. Les sections suivantes décrivent les solutions pour chaque type de pare-feu ; utilisez la solution qui s'applique à votre réseau.

Pare-feu réseau

Vérifiez les paramètres du pare-feu réseau et vérifiez s'il bloque le trafic UDP sur les ports 53 et 443. Si c'est le cas, ajoutez une règle qui permet le trafic UDP sur les ports 53 et 443 ainsi que les URL et adresses IP décrites dans les Prérequis pour l'installation du Client Cato.

Pare-feu de l'endpoint

Pour les ordinateurs endpoint, vous devez vous assurer que l'agent pare-feu de l'endpoint ne bloque pas la connexion. Si un agent pare-feu de l'endpoint est installé sur votre ordinateur, vérifiez les paramètres de l'agent et voyez s'il est configuré pour bloquer le trafic UDP sur le port 53 ou 443. Nous vous recommandons de contacter le fournisseur de l'agent et de leur demander d'inscrire sur la liste blanche le Client Cato ainsi que les URL et adresses IP décrites dans les Prérequis pour l'installation du Client Cato.

Pour le système d'exploitation Windows, vérifiez les paramètres du pare-feu Windows et voyez s'ils sont configurés pour bloquer le trafic UDP sur les ports 53 ou 443. Vous pouvez également changer le port par défaut du Client Cato de 443 à 1337. Pour plus d'informations sur le changement du port par défaut, consultez Configurer un port UDP différent pour le Client Cato.

Défi

Le Client Cato ne peut pas s'authentifier avec le Cato Cloud lorsque le PC de l'utilisateur n'utilise pas les chiffrements DTLS requis pendant le handshake DTLS.

Solution

Confirmez que les chiffrements DTLS décrits dans les Suites de chiffrement utilisées par le Socket Cato et le Client SDP sont inclus dans la configuration de cryptographie du PC. Pour les appareils Windows, cela peut être vérifié sous la clé de registre suivante :

• Suites de Chiffrement : Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002
• Algorithmes de Signature : Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010003

Défi

Si votre réseau local utilise le même sous-réseau que la plage IP du VPN Cato, les réseaux qui se chevauchent peuvent provoquer des conflits IP et des problèmes de routage. Par exemple, les Clients Cato ne peuvent pas se connecter au Cato Cloud.

Solution

Par défaut, Cato Networks utilise le sous-réseau 10.41.0.0/16 comme plage VPN. Vous pouvez changer la plage IP du réseau local pour éviter un conflit avec la plage IP du VPN Cato. Vous pouvez également modifier la plage VPN par défaut dans l'application de gestion Cato (Ressources > Plages IP).

La capture d'écran suivante montre un exemple d'une plage IP personnalisée du sous-réseau 10.43.0.0/16 pour les utilisateurs de VPN :

Défi

Le Client Cato se connecte avec succès au Cato Cloud, mais les utilisateurs ne peuvent pas accéder aux ressources WAN ou Internet via la connexion VPN.

Solution

Dans cette situation, le client Cato a une connectivité au Cato Cloud, mais quelque chose d'autre bloque l'accès au WAN ou à Internet. Vous pouvez vérifier que les paramètres suivants sont configurés correctement dans l'application de gestion Cato :

Pour plus d'informations sur le dépannage de l'accès au WAN et à Internet, voir Dépannage de l'accessibilité des services Internet et Dépannage de l'accès aux ressources internes.