Cato SDPクライアントで接続時のZscalerネットワークエラー

問題

Zscalerクライアントコネクタは、Cato SDPクライアントと併用すると接続失敗が生じ、"ネットワークインターフェースが検出されません"とエラーメッセージが表示されます

環境

• Cato SDPクライアントがカトクラウドに接続中。
• Zscalerクライアントコネクタアプリバージョン4.1

理由

接続失敗は、Cato SDPクライアントとZscalerクライアントコネクタアプリバージョン4.1の間の互換性の問題に起因します

Cato SDPクライアントが接続されると、トンネルを通じてトラフィックをルーティングするために、デフォルトのゲートウェイアドレスとして169.254.x.x IPアドレス（デフォルトは169.254.254.1）を割り当てます。 しかし、Zscalerクライアントコネクタ4.1以上はネクストホップとしてリンクローカルIPアドレスの使用を検出すると、Zscalerの接続をブロックします。

zScalerクライアントログから、エラーは次のように見えます:

2023-08-14 16:54:44.117118(+0530)[11896:11880] ERR デフォルトインターフェースゲートウェイは: 169.254.254.1

Catoトンネル（分割トンネル）からZscalerクラウド公開IPをバイパスしても、この問題は持続します。

解決策

この問題はZscalerバージョン4.2以上で解決されました