Windowsクライアントで始める

概要

Catoクライアントは独自のエンドポイントソフトウェアであり、セキュアなアクセス、高度なセキュリティ施行、モニタリング機能を提供します。 クライアントのダウンロード、インストール、接続は簡単なプロセスであり、すぐに機能を利用して価値を実感できます。

リモートアクセスポリシーとクライアント設定がどのように構成されているかに応じて、動作や利用可能な機能が異なる場合があります。 この記事で説明されているいくつかのオプションは、特定のインストールには適用されない場合があります。

注: Windowsクライアントをインストールする前に、Catoクライアントのインストール準備に記載されている前提条件(特に最小デバイスオペレーティングシステム)を確認してください。

Catoクライアントを使用する理由

クライアントはデバイス上でバックグラウンドで実行され、ネットワークおよびデバイスを安全にし、ユーザーの識別とサポートを行う機能を備えています。

クライアントの機能は6つの主要な機能にグループ化できます:

  1. 識別および認証
  2. デバイスポスチャ
  3. セキュアなリモートアクセス(ZTNAライセンスが必要)
  4. セキュアなインターネットアクセス(ZTNAライセンスが必要)
  5. デジタルエクスペリエンス(DEMライセンスが必要)
  6. ユーザーエンゲージメント

詳しくはCatoクライアントの機能を理解するをご覧ください。

クライアントのダウンロード、インストール、接続方法

クライアントは自動的にデバイスにインストールされている可能性があり、以下の手順でユーザーを追加し接続できます。 クライアントがインストールされていない場合は、以下の手順に従ってダウンロードしてインストールできます:

Windowsクライアントのダウンロード

CatoウェブサイトからWindowsクライアントをダウンロードするには:

  1. ブラウザから、クライアントダウンロードポータルを開き、Windowsタブを選択します。
  2. ダウンロードをクリックします。 インストールファイルがデバイスに保存されます。

Windowsクライアントのインストール

デバイスにWindowsクライアントをインストールするには:

  1. 前のセクションでダウンロードしたWindowsクライアントのインストールファイルを開き、インストールウィザードの手順に従います。
  2. クライアントをインストールした後、デスクトップからCato VPN クライアントを開きます。
Client_Windows_Default.png

クライアントはコマンドラインを使用してもインストールできます。 詳細については、Catoクライアントのインストールを参照してください。

新しいユーザーの追加

クライアントに複数のユーザーを追加できます。 新しいユーザーを追加するには、ユーザータブでユーザー追加をクリックし、メールアドレスとパスワード(および2要素認証)またはSSOでサインインします。

クライアントへのサインイン

クライアントをインストールしたら、サインインしてネットワークに接続します。 メールアドレスとパスワード(および2要素認証方法)またはSSOでサインインできます。

電子メールとパスワード(およびMFA)でサインイン

クライアント内でConnectボタンをクリックし、メールアドレスを入力します。 その後、パスワードの作成方法を説明するメールが送信されます。

パスワードを作成した後、クライアントにサインインしてネットワークに接続できます。

注意

注意: Connectをクリックする前に、パスワードの作成方法に関する説明を含むメールを受け取った可能性があります。

SSOでサインイン

クライアント内でConnectボタンをクリックし、メールアドレスを入力します。 その後、SSOの資格情報を使用してサインインを選択できます。

ネットワークへの接続

クライアントがインストールされ、ユーザーが追加されると、クライアントを使用してネットワークに接続できます。

Client_Windows_Default.png

ネットワークに接続するには:

  1. クライアントを開く。
  2. シールドの中央にある接続ボタンをクリックします。

特定のPoPへの接続

デフォルトでは、クライアントは地理的位置と接続性のメトリックに基づいて最適なPoPに自動的に接続されます。 クライアント接続のプロセスに関する詳細は、Catoクライアントのインストールを参照してください。

このプロセスを上書きして、クライアントを接続したい特定のPoPのIPアドレスを手動で入力できます。 CatoのPoPのIPアドレスを表示するには、本番環境PoPガイドを参照してください。

Windows_manual2.png

クライアントが接続するPoPを選択するには:

  1. クライアントのナビゲーションメニューから、ユーザーをクリックします。
  2. クライアントを接続したいPoPのIPアドレスを入力します。

    クライアントは手動で選択したPoPに接続されます。 

接続状況の理解

クライアントまたはWindowsのトレイアイコンを使用して、クライアントの接続状況を表示できます。 各接続状況のシンボルは次の通りです:

シンボル 説明
Connected.png
クライアントが接続されます。
Warning.png
クライアントが接続されていますが、警告があります。
Error.png
クライアントが接続されていますが、エラーがあります。
Disconnected.png
クライアントが切断されます。
Disconnected_error.png
エラーによりクライアントが切断されます。
Bypass4.png
クライアントはCatoクラウドをバイパスしています。 詳細については、Always-Onセキュリティでユーザーを保護するを参照してください。

認証エラーを理解する

クライアント接続ポリシーの設定に基づいて、クライアントはデバイスに必要なソフトウェアや更新がインストールされていることを確認し、ネットワークへの接続を許可します。 例えば、クライアントは最新のウイルス対策ソフトウェアがインストールされているかチェックします。 安全で準拠したデバイスのみが接続を許可されます。 デバイスがクライアント接続ポリシーに準拠していない場合、クライアントはブロックされ、詳細を示す通知が表示されます。

デバイスが準拠していないかどうかを知る方法

デバイスがセキュリティポリシーを満たしていない場合、クライアントは接続せず、問題の説明メッセージを表示します。 一般的な理由としては次のようなものがあります:

  • 古いウイルス対策ソフトウェアのバージョン
  • 対応していないオペレーティングシステム
  • クライアントを新しいバージョンに更新する必要がある

メッセージの詳細をクリックして、何が失敗したかを確認します。 

DevicePosture_ClientError.png

この記事は役に立ちましたか?

50人中38人がこの記事が役に立ったと言っています

0件のコメント