Linuxクライアントのインストールと実行（v5.1およびそれ以降）

開始

クライアントがCatoクラウドに接続します

停止

クライアントがCatoクラウドから接続を切断します

ヘルプ

利用可能な引数のリストを表示します

ステータス

接続状況を表示します

バージョン

クライアントバージョンを表示します

サポート

技術サポートに連絡してください

更新

クライアントを最新バージョンに更新します

import-cert

デバイス証明書をインポート

--address<PoP IPアドレス>

クライアントは特定のCato PoPに接続します（特定のIPアドレスについてはサポートに連絡してください）。 デフォルトの動作は、クライアントがCato クラウド内の最適なPoPに自動的に接続することです。

--append {head|tail}

既存の設定を保持します /etc/resolv.conf。

接続時、クライアントは /etc/resolv.conf をCatoから受信したDNS設定に置き換えます。 このパラメータを使用すると、Catoの設定が既存の設定に追加されます。

Cato管理画面でスプリットトンネルが有効化されている場合、このパラメータは無視され、クライアントは常に/etc/resolv.confの内容を置き換えます。

--cato-sdp サポート

クライアントログをダウンロードするか、サポートチームに直接送信してください。

--floglevel

--gloglevel

クライアントのファイル (floglevel) またはグローバル (gloglevel) ロギング設定を設定します：

--headless

--no-sso

クライアントはヘッドレスモードで実行されます。

no-sso はSDPユーザーにパスワードを求めます。 この引数をSSO認証が構成されていないアカウントのヘッドレスデバイスで使用します。

--help

ヘルプ画面を表示します。

--metric _metric_

VPNトラフィックのために作成されたルート（--routeを参照）。

指定がない場合、このルートはシステム上で最も高い優先度を持ちます（--metric 0を指定するのと同じです）。

--port

DTLSポートを変更します（443または1337）。ポート443がデフォルト設定です。

--reconn _秒_

接続が切断された後、クライアントが再接続を試みる前に待つ秒数。 クライアントは、この間隔で接続が確立されるまで再接続を試行し続けます。またはクライアントが外部から停止されます。

このパラメータが指定されていない場合、クライアントは一度再接続を試みて、失敗した場合は直ちに終了します。

--reg_code

登録コードを使用してクライアントに認証します。

--route

デフォルトルートの代わりにトンネルにルーティングされる単一のサブネット。 例: --route 10.24.0.0/16 は特定のルートを作成し、このサブネットのみがVPNを通じてルーティングされます。

指定しない場合、クライアントはデフォルトルートを追加し、すべてのトラフィックはデバイス上でVPNを通じてルーテッドされます (--route 0.0.0.0/0を指定するのと同じです)。

--user, --account, --password, --reset-password, --reset-cred

Catoユーザーの認証情報。 これらの値はウェブブラウザで認証するユーザーにはオプションです。

パスワードはオプションです。 パスワードが必要な場合は、新しいパスワードを追加するようにユーザーに促されます。

reset-cred はすべてのユーザー認証情報をリセットし、認証トークンを削除します (v5.0以上でサポートされています)。

--use-systemd-resolv

systemd-resolv を使用します (/dev/resolv.confを直接編集する代わりに)。 このパラメータの値は次のとおりです：

クライアントで--use-systemd-resolvパラメータを使用する場合、appendパラメータは使用しないでください。

--version

クライアントバージョンに関する情報を表示します。

--pin

MFA コードを入力してください。

--cert <証明書のパス>

デバイス認証のための証明書ファイルのパス。 デフォルトのパスは:

/opt/cato/client_cert/device_cert.p12