Мы рекомендуем добавить в белый список следующие процессы и URL для всего программного обеспечения безопасности и решений на конечных точках в зависимости от указанной ОС.
Для более подробной информации смотрите Подготовка к установке Клиента Cato.
Следующий раздел перечисляет процессы и URL для всех программ безопасности конечных точек и решений, независимо от операционной системы.
- vpn.catonetworks.net
- vpn.us1.catonetworks.com
- vpn.in1.catonetworks.com
- vpn.jp1.catonetworks.com
- c-me.catonetworks.net
- v-me.catonetworks.net
- sso.catonetworks.com
- sso.via.catonetworks.com
- auth.catonetworks.com
- auth.us1.catonetworks.com
- auth.in1.catonetworks.com
- auth.jp1.catonetworks.com
- sso.ias.catonetworks.com
- localhost - 127.0.0.1 (для SSO токена)
- https://client-telemetry.main.prod.k8s.catonet.works/pub/update
- https://client-telemetry.us1.catonetworks.com/pub/update
- https://client-telemetry.in1.catonetworks.com/pub/update
- https://client-telemetry.jp1.catonetworks.com/pub/update
- https://network-segmentation.catonetworks.com
- https://sso.catonetworks.com/login
- https://sso.via.catonetworks.com/auth_results
- https://auth.catonetworks.com/oauth1/broker/code/onelogin
- https://auth.us1.catonetworks.com/oauth1/broker/code/onelogin
- https://auth.in1.catonetworks.com/oauth1/broker/code/onelogin
- https://auth.jp1.catonetworks.com/oauth1/broker/code/onelogin
- https://sso.ias.catonetworks.com/auth_results (для новых пользователей SDP с Клиентом для Windows версии 5.1 и выше)
- https://cc2.catonetworks.com/getClientVersion
- https://client-upgrade.us1.catonetworks.com/getClientVersion
- https://client-upgrade.in1.catonetworks.com/getClientVersion
- https://client-upgrade.jp1.catonetworks.com/getClientVersion
- https://clients.catonetworks.com/
- https://clients.cdn.catonetworks.com/
- https://client-registration.catonetworks.com
- https://client-control-plane.catonetworks.com
- https://client-registration.us1.catonetworks.com
- https://client-control-plane.us1.catonetworks.com
- https://client-registration.in1.catonetworks.com
- https://client-control-plane.in1.catonetworks.com
- https://client-registration.jp1.catonetworks.com
- https://client-control-plane.jp1.catonetworks.com
- https://ip2location.catonetworks.com/pub/getMyLocation
- https://tunnel-api.catonetworks.com
- ipv4only.arpa
- Диапазоны IP-адресов расположения PoP, для получения дополнительной информации см. Руководство по производственным PoP
-
Порты:
- UDP порт 443
- UDP порт 1337
- TCP порт 443
- TCP порт 1337
Следующий раздел перечисляет процессы и URL для всего программного обеспечения безопасности конечных точек и решений для конечных точек, работающих на операционных системах Windows.
- CatoClient.exe
- winvpnclient.cli.exe
- login.microsoftonline.com
- CatoUpgradeHelper.exe
- CatoLogCollector.exe
- LogLevelSetup.exe
- CatoClient.exe.config
- wa_3rd_party_host_32.exe
- wa_3rd_party_host_64.exe
- coresvc.exe
-
Для учетных записей, которые используют сторонний прокси (для HTTP и HTTPS):
- IP - 85.255.31.1
-
URL - sso.ias.catonetworks.com
Примечание: Это требуется только при использовании встроенного браузера
- msftconnecttest.com
Следующий раздел перечисляет процессы и URL для всего программного обеспечения безопасности конечных точек и решений для конечных точек, работающих на macOS.
-
Исключите следующую папку и все её содержимое:
/Library/Application Support/CatoNetworks
-
Для учетных записей, которые используют сторонний прокси (для HTTP и HTTPS):
- IP - 85.255.31.1
- URL - sso.ias.catonetworks.com
- appleiphonecell.com
-
Для учетных записей, на которых установлена CrowdStrike на устройствах:
- /Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper
- /Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent
-
Для аккаунтов, на которых установлено SentinelOne на устройствах:
- \/Library\/Application Support\/CatoNetworks
-
Для определения портала Captive:
- 1.1.1.1
0 комментариев
Войдите в службу, чтобы оставить комментарий.