Сценарии устранения проблем с Cato Client

Проблема

Если на том же компьютере, что и Cato Client, установлены VPN-клиенты сторонних производителей, их драйверы могут конфликтовать с Cato Client и изменять его настройки. Например, Cisco AnyConnect может изменить настройки DNS для Cato Client.

Решение

Cato Networks предоставляет рекомендации для Клиент Cato ОС, как указано ниже:

Windows: Пожалуйста, обратитесь к следующей статье Книги знаний: Работа с Сервисом ретрансляции DNS
macOS: Клиент Cato на macOS не может работать одновременно с другим подключенным Профиль VPN.
iOS: Пожалуйста, обратитесь к следующей статье Книги знаний Развертывание VPN на приложении с Intune для iOS (EA)
Android: Не поддерживается. 
Linux: Пожалуйста, отключите Клиент Cato при выполнении VPN стороннего производителя.

Пожалуйста, обратите внимание: Выполнение Клиент Cato в режиме полного туннеля вместе с VPN стороннего производства не рекомендуется.

Проблема

Антивирусное ПО может определить трафик Cato VPN Client как вредоносный и по ошибке заблокировать его.

Решение

Если вы определили, что антивирусное ПО на ноутбуке или устройстве блокирует Cato Client, у вас есть следующие варианты для разрешения VPN-подключения:

Подсказка: Вы можете временно отключить антивирусное программное обеспечение, чтобы проверить, блокирует ли оно трафик клиента Cato.

Проблема

Возможно, что брандмауэр блокирует конкретный порт, который Client использует для подключения к Cato Cloud.

Решение

Несколько типов брандмауэров могут блокировать подключение Cato Client к Cato Cloud. В следующих разделах описаны решения для каждого типа брандмауэра; используйте решение, применимое к вашей сети.

Сетевой брандмауэр

Проверьте настройки сетевого брандмауэра и убедитесь, что он не блокирует UDP-трафик на портах 53 и 443. Если блокируется, добавьте правило, которое разрешает UDP-трафик на портах 53 и 443, а также URL-адреса и IP-адреса, описанные в Необходимые условия для установки Cato Client.

Брандмауэр конечной точки

Для конечных компьютеров вы должны убедиться, что агент брандмауэра конечной точки не блокирует соединение. Если у вас на компьютере установлен агент брандмауэра конечной точки, проверьте его настройки и убедитесь, что он не настроен на блокировку UDP-трафика на портах 53 или 443. Мы рекомендуем обратиться к поставщику агентства и попросить их включить в белый список Cato Client и URL-адреса и IP-адреса, указанные в Необходимые условия для установки Cato Client.

Для Windows OS проверьте настройки брандмауэра Windows и убедитесь, что они не настроены на блокировку UDP-трафика на портах 53 или 443. Вы также можете изменить стандартный порт Cato Client с 443 на 1337. Для получения дополнительной информации об изменении порта по умолчанию см. Настройка другого UDP порта для Клиент Cato.

Проблема

Cato Client не может пройти аутентификацию с Cato Cloud, если ПК пользователя не использует необходимые шифры DTLS во время обмена ключами DTLS.

Решение

Убедитесь, что шифры DTLS, описанные в Наборы шифров, используемые Cato Socket и SDP Client включены в конфигурацию криптографии ПК. Для устройств под управлением Windows это можно проверить по следующему ключу реестра:

• Наборы шифров: Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002
• Алгоритмы подписи: Компьютер\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010003

Задача

Если ваша локальная сеть использует ту же подсеть, что и диапазон IP Cato VPN, пересекающиеся сети могут вызвать конфликты IP и проблемы с маршрутизацией. Например, Cato Клиенты не могут подключиться к Cato Облаку.

Решение

По умолчанию Cato Сети использует подсеть 10.41.0.0/16 в качестве диапазона VPN. Вы можете изменить диапазон IP локальной сети, чтобы избежать конфликта с диапазоном IP Cato VPN. Вы также можете изменить диапазон VPN по умолчанию в Cato Управление Приложением (Ресурсы > Диапазоны IP).

Следующий скриншот показывает пример пользовательского диапазона IP для подсети 10.43.0.0/16 для пользователей VPN:

Задача

Клиент Cato успешно подключается к Cato Облаку, но пользователи не могут получить доступ к ресурсам WAN или Интернета через VPN-соединение.

Решение

В этой ситуации у Cato Клиент есть подключение к Cato Облаку, но что-то другое блокирует доступ к WAN или Интернету. Вы можете проверить, что следующие настройки корректно сконфигурированы в Cato Управление Приложением:

Для получения дополнительной информации о устранении неполадок доступа к WAN и Интернету, см. Устранение неполадок доступности интернет-сервиса и Устранение неполадок доступа к внутренним ресурсам.