指定されたOSに従って、すべてのセキュリティエンドポイントソフトウェアやソリューションのために次のプロセスとURLを許可リストに追加することをお勧めします。
詳細情報については、Catoクライアントのインストール準備を参照してください。
次のセクションは、オペレーティングシステムに関係なく、すべてのセキュリティエンドポイントソフトウェアとソリューション用のプロセスとURLを一覧にしています。
- vpn.catonetworks.net
- vpn.us1.catonetworks.com
- vpn.in1.catonetworks.com
- vpn.jp1.catonetworks.com
- c-me.catonetworks.net
- v-me.catonetworks.net
- sso.catonetworks.com
- sso.via.catonetworks.com
- auth.catonetworks.com
- auth.us1.catonetworks.com
- auth.in1.catonetworks.com
- auth.jp1.catonetworks.com
- sso.ias.catonetworks.com
- localhost - 127.0.0.1 (SSOトークン用)
- https://client-telemetry.main.prod.k8s.catonet.works/pub/update
- https://client-telemetry.us1.catonetworks.com/pub/update
- https://client-telemetry.in1.catonetworks.com/pub/update
- https://client-telemetry.jp1.catonetworks.com/pub/update
- https://network-segmentation.catonetworks.com
- https://sso.catonetworks.com/login
- https://sso.via.catonetworks.com/auth_results
- https://auth.catonetworks.com/oauth1/broker/code/onelogin
- https://auth.us1.catonetworks.com/oauth1/broker/code/onelogin
- https://auth.in1.catonetworks.com/oauth1/broker/code/onelogin
- https://auth.jp1.catonetworks.com/oauth1/broker/code/onelogin
- https://sso.ias.catonetworks.com/auth_results (Windowsクライアントv5.1以上の新しいSDPユーザー用)
- https://cc2.catonetworks.com/getClientVersion
- https://client-upgrade.us1.catonetworks.com/getClientVersion
- https://client-upgrade.in1.catonetworks.com/getClientVersion
- https://client-upgrade.jp1.catonetworks.com/getClientVersion
- https://clients.catonetworks.com/
- https://clients.cdn.catonetworks.com/
- https://client-registration.catonetworks.com
- https://client-control-plane.catonetworks.com
- https://client-registration.us1.catonetworks.com
- https://client-control-plane.us1.catonetworks.com
- https://client-registration.in1.catonetworks.com
- https://client-control-plane.in1.catonetworks.com
- https://client-registration.jp1.catonetworks.com
- https://client-control-plane.jp1.catonetworks.com
- https://ip2location.catonetworks.com/pub/getMyLocation
- https://tunnel-api.catonetworks.com
- ipv4only.arpa
- PoPロケーションIPレンジ、さらに詳しくはPoPプロダクションガイドを参照してください。
-
ポート:
- UDPポート443
- UDPポート1337
- TCPポート443
- TCPポート1337
次のセクションは、Windowsオペレーティングシステムを実行しているエンドポイント用のすべてのセキュリティエンドポイントソフトウェアとソリューションのプロセスとURLを一覧にしています。
- CatoClient.exe
- winvpnclient.cli.exe
- login.microsoftonline.com
- CatoUpgradeHelper.exe
- CatoLogCollector.exe
- LogLevelSetup.exe
- CatoClient.exe.config
- wa_3rd_party_host_32.exe
- wa_3rd_party_host_64.exe
- coresvc.exe
-
サードパーティのプロキシを使用するアカウント用(HTTPおよびHTTPSの両方に適用):
- IP - 85.255.31.1
-
URL - sso.ias.catonetworks.com
注意: これは埋め込みブラウザを使用する場合のみ必要です
- msftconnecttest.com
次のセクションは、macOSを実行しているエンドポイント用のすべてのセキュリティエンドポイントソフトウェアとソリューションのプロセスとURLを一覧にしています。
-
次のフォルダーとその内容を除外します:
/Library/Application Support/CatoNetworks
-
サードパーティプロキシを使用するアカウント用(HTTPおよびHTTPSの両方に適用):
- IP - 85.255.31.1
- URL - sso.ias.catonetworks.com
- appleiphonecell.com
-
デバイスにCrowdStrikeがインストールされているアカウント用:
- /Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper
- /Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent
-
SentinelOneがデバイスにインストールされているアカウントの場合:
- /Library/Application Support/CatoNetworks
-
Captive Portal検出用:
- 1.1.1.1
0件のコメント
サインインしてコメントを残してください。