Сводка версий Клиента macOS от Cato

• Панельный значок показывает, имеет ли клиент безопасный частный доступ, безопасный доступ к Интернету или оба.
• Более быстрое обнаружение изменений в сети WiFi

• Исправление ошибок
• Известное ограничение

• Поддержка полностью тихой установки, включая подавление EULA
• Улучшение стабильности
• Обновления безопасности
• Исправление ошибок

• Поддержка macOS Tahoe 26.
• Улучшения стабильности
• Обновления безопасности
• Исправления ошибок

• Поддержка удаленной безопасности интернета с одноразовой аутентификацией. Это позволяет пользователям всегда иметь подключение и защиту при минимальном взаимодействии с Клиентом. Ранее поддерживалось только для клиента Windows. Чтобы узнать, как это влияет на ваших пользователей, ознакомьтесь с нашим FAQ.

• Обновленный пользовательский интерфейс, который теперь включает больше деталей о подключении

  
• Улучшения производительности и исправления ошибок

• Предотвратить установку клиента на неподдерживаемые версии. Это включает все версии macOS до macOS 13.3 (Ventura).
• Исправления ошибок и известные ограничения

• Поддержка следующих улучшений DEM:

  • Мониторинг производительности в последней миле сокетного подключения: Определение и диагностика проблем вне туннеля, которые могут повлиять на производительность последней мили
  • Группировать несколько устройств: Метрики аппаратного обеспечения DEM теперь группируются по имени устройства, позволяя вам легко понять производительность каждого устройства, когда для одного пользователя предусмотрено несколько устройств
  • Поддержка различных шлюзов LAN: Зонды шлюзов LAN теперь группируются по IP-адресам шлюзов LAN, что позволяет легко понять производительность каждого шлюза LAN, когда в разные временные рамки присутствуют разные шлюзы

• Запись проблем Клиента: Дополнительный инструмент устранения неполадок, позволяющий пользователям записывать и воспроизводить проблему, возникшую с Клиентом. Файлы журнала и захвата трафика могут быть загружены в Поддержку для дальнейшего анализа.

  • Эта функция и возможность отправки журналов в Поддержку доступны на новой вкладке Поддержка в Клиенте
• Обновленный OPSWAT OESIS Framework: Мы обновили фреймворк OPSWAT OESIS, используемый Клиентом, до версии 4.3.3685

• Критические исправления ошибок для состояния устройства для поддержки macOS v15.2 (Секвойя)

  • Cato обнаружил проблемы при использовании более ранних версий Клиента macOS на Секвойе с использованием состояния устройства

    • Обновите свой Клиент macOS до версии v5.8.5 перед обновлением вашего устройства до Секвойи
    • Если вы уже обновили свою версию ОС до macOS Секвойя, свяжитесь с Службой поддержки клиентов, чтобы получить выпуск Клиента v5.8.5
• Клиент macOS v5.8 включает патч безопасности, который исправляет CVE-2025-3886
• Исправления ошибок и улучшения

• Поддержка IPv6 для последней мили: Пользователи могут подключаться удаленно через провайдеров интернет-услуг, которые предоставляют подключения только IPv6. Теперь поддерживаются как подключения IPv6, так и IPv4.
• Уведомления пользователей для CASB и DLP: Устройство отображает уведомление пользователю, когда его активность блокируется правилами контроля приложений или контроля данных. Это информирует пользователя о том, какое приложение было заблокировано и почему.

• Отзывы конечных пользователей: Чтобы помочь нам постоянно улучшать удаленный доступ, пользователи теперь могут предоставлять обратную связь Cato из Клиента.

  • Каждые несколько месяцев пользователи получают приглашение оставить оценку и комментарии
  • Пользователи также могут вручную оставить обратную связь в любое время
• Окончание поддержки для Big Sur: Устройства с Big Sur (macOS 11) больше не поддерживаются Клиентом macOS

• Новый корневой сертификат Cato: Мы добавили новый корневой сертификат, который автоматически устанавливается на устройство вместе с Клиентом Cato.

  • Новый сертификат называется Cato Networks Root CA и истекает в марте 2034 года.
  • Предыдущий сертификат выпущен в 2015 году и называется Cato Networks CA. Он истекает в октябре 2025 года.

• Исправление ошибки:

  • Если попытка входа в систему провалилась, в некоторых случаях пользователи не могли подключиться к сети

• Проверка состояния устройства для шифрования диска : Теперь вы можете включить проверку шифрования диска в свои Профили состояния устройства. Профиль состояния устройства может быть включен в ваши политики подключений и безопасности Клиента
• Обновленный значок трея Клиента : Мы улучшили индикацию статуса подключения или отключения значка трея Клиента
• Новая индикация статуса системных уведомлений : На странице Настройки, мы добавили статус системных уведомлений и улучшили сообщения для подчеркивания их важности
• Исправление ошибок и улучшение стабильности

В результате этих ограничений мы не рекомендуем устанавливать macOS Sequoia (версия 15) на устройства, работающие с Клиентом версии 5.7 и ниже.

• На macOS Sequoia (версия 15), на странице Настройки Клиента, если вы нажмёте Скачать журнал, журналы не будут загружены
• На macOS Sequoia (версия 15), после подключения и сворачивания Клиента, его невозможно открыть

• На устройствах с macOS Sonoma (v14), запуск в свернутом виде не поддерживается. Если включен режим Всегда включено, Клиент открывается после загрузки устройства.

• Если вы понизите Клиента до v5.3, он может стать неотзывчивым. Чтобы решить эту проблему, перезапустите Клиента из Папки Приложений или Launchpad.
• Если вы понизите Клиента до v5.3, пользователи, кроме последнего подключенного пользователя, будут удалены
• С включенной функцией «Всегда Включено», после того как устройство пробуждается или подключается к сети, если на устройстве установлен Zoom, приложение Zoom может открыть всплывающее окно с ошибкой подключения. Чтобы решить эту проблему, перезапустите Zoom.
• Если вы вручную устанавливаете Профиль VPN и включаете проверки Сертификата устройства в Профиль состояния устройства, появляется всплывающее окно с просьбой ввести пароль для связки ключей.

• Если вы обновляете Клиента с помощью MDM, иногда появляются всплывающие окна с просьбой разрешить установку системных расширений и конфигурацию VPN.

  Чтобы предотвратить эту проблему, вы можете сначала распределить разрешения для расширения DMG и полезной нагрузки VPN, затем распределить Клиентов по хостам macOS.

• Подключение к Cato поддерживается только изнутри Клиента.  Подключение из Системные настройки > Сеть (или из macOS Ventura Системные настройки > VPN) на устройстве не поддерживается.

• После того как устройство пробуждается от сна, Клиент может случайно показать сообщение о том, что обновление не удалось. Действие не требуется, через несколько минут после закрытия сообщения Клиент автоматически пытается обновиться снова.
• Пользователи SDP не могут отключить офисный режим.

• Когда устройство macOS переходит в режим сна, клиент Cato может отключиться от VPN через несколько минут бездействия. Это поведение влияет на фоновое подключение и может прерывать службы, которые полагаются на постоянный доступ к VPN. 

  • Это может повлиять на приложения, например, если устройство macOS получает входящий звонок Microsoft Teams, когда устройство находится в режиме сна и клиент Cato отключен. Вызов Teams может прерваться, когда клиент автоматически переподключается к сети.

• Эта версия Клиента использует IP-адрес 85.255.31.1 как часть инфраструктуры для поддержки Единого входа (SSO)

  • Убедитесь, что этот IP-адрес НЕ блокируется каким-либо анти-вредоносным программным обеспечением
• Для учетных записей, которые используют Azure Conditional Access, установите Аутентификация через внешний браузер на Внешний Браузер (Доступ > Доступ клиента VPN > Аутентификация) Для получения дополнительной информации об аутентификации в браузере, см. Настройка политики аутентификации для клиентов Cato
• Для устройств macOS с установленным агентом Symantec Web Security Service (WSS), мы в настоящее время не поддерживаем установку агента WSS и Клиента macOS на одно и то же устройство
• Загрузка локального файла раздельного туннеля в Клиент не поддерживается. Вы можете использовать глобальные настройки раздельного туннеля в Приложении управления Cato
• Для OneLogin SSO мы рекомендуем использовать внутренний браузер в Клиенте. Когда Аутентификация через внешний браузер установлена на Внешний Браузер, если окно или вкладка браузера закрыты, конечный пользователь не может пройти аутентификацию на OneLogin

• В некоторых случаях эта версия может испытывать проблемы с этими конфигурациями:

  • Azure Условный Доступ
  • Конфигурация прокси

  • Для учетных записей, которые используют сторонний прокси, убедитесь, что следующие элементы находятся в белом списке (как для HTTP, так и для HTTPS):

    • IP-адрес - 85.255.31.1
    • URL - sso.ias.catonetworks.com