Процессы и URL для Cato Client

Мы рекомендуем добавить в белый список следующие процессы и URL для всего программного обеспечения безопасности и решений на конечных точках в зависимости от указанной ОС.

Для более подробной информации смотрите Подготовка к установке Клиента Cato.

Все Устройства

Следующий раздел перечисляет процессы и URL для всех программ безопасности конечных точек и решений, независимо от операционной системы.

  • vpn.catonetworks.net

  • vpn.us1.catonetworks.com

  • vpn.in1.catonetworks.com

  • vpn.jp1.catonetworks.com

  • c-me.catonetworks.net

  • v-me.catonetworks.net

  • sso.catonetworks.com

  • sso.via.catonetworks.com

  • auth.catonetworks.com

  • auth.us1.catonetworks.com

  • auth.in1.catonetworks.com

  • auth.jp1.catonetworks.com

  • sso.ias.catonetworks.com

  • localhost - 127.0.0.1 (для токена SSO)

  • https://client-telemetry.main.prod.k8s.catonet.works/pub/update

  • https://client-telemetry.us1.catonetworks.com/pub/update
  • https://client-telemetry.in1.catonetworks.com/pub/update
  • https://client-telemetry.jp1.catonetworks.com/pub/update

  • https://network-segmentation.catonetworks.com

  • https://sso.catonetworks.com/login

  • https://sso.via.catonetworks.com/auth_results

  • https://auth.catonetworks.com/oauth1/broker/code/onelogin

  • https://auth.us1.catonetworks.com/oauth1/broker/code/onelogin

  • https://auth.in1.catonetworks.com/oauth1/broker/code/onelogin

  • https://auth.jp1.catonetworks.com/oauth1/broker/code/onelogin

  • https://sso.ias.catonetworks.com/auth_results (для новых пользователей SDP с Windows Client v5.1 и выше)

  • https://cc2.catonetworks.com/getClientVersion
  • https://client-upgrade.us1.catonetworks.com/getClientVersion
  • https://client-upgrade.in1.catonetworks.com/getClientVersion
  • https://client-upgrade.jp1.catonetworks.com/getClientVersion

  • https://clients.catonetworks.com/

  • https://clients.cdn.catonetworks.com/

  • https://client-registration.catonetworks.com

  • https://client-control-plane.catonetworks.com

  • https://client-registration.us1.catonetworks.com

  • https://client-control-plane.us1.catonetworks.com

  • https://client-registration.in1.catonetworks.com

  • https://client-control-plane.in1.catonetworks.com

  • https://client-registration.jp1.catonetworks.com

  • https://client-control-plane.jp1.catonetworks.com

  • https://ip2location.catonetworks.com/pub/getMyLocation

  • https://tunnel-api.catonetworks.com

  • ipv4only.arpa

  • Диапазоны IP-адресов расположения PoP, для получения дополнительной информации см. Руководство по производству PoP

  • Порты:

    • UDP порт 443

    • UDP порт 1337

    • TCP порт 443

    • TCP порт 1337

Операционные системы Windows

Следующий раздел перечисляет процессы и URL для всего программного обеспечения безопасности конечных точек и решений для конечных точек, работающих на операционных системах Windows.

  • CatoClient.exe

  • winvpnclient.cli.exe

  • login.microsoftonline.com

  • CatoUpgradeHelper.exe

  • CatoLogCollector.exe

  • LogLevelSetup.exe

  • CatoClient.exe.config

  • wa_3rd_party_host_32.exe

  • wa_3rd_party_host_64.exe

  • Для учетных записей, которые используют сторонний прокси (для HTTP и HTTPS):

    • IP - 85.255.31.1

    • URL - sso.ias.catonetworks.com

      Примечание: Это требуется только при использовании встроенного браузера

  • msftconnecttest.com

Операционные системы macOS

Следующий раздел перечисляет процессы и URL для всего программного обеспечения безопасности конечных точек и решений для конечных точек, работающих на macOS.

  • Исключите следующую папку и все её содержимое:

    /Library/Application Support/CatoNetworks

  • Для учетных записей, которые используют сторонний прокси (для HTTP и HTTPS):

    • IP - 85.255.31.1

    • URL - sso.ias.catonetworks.com

    • appleiphonecell.com

  • Для учетных записей, на которых установлена CrowdStrike на устройствах:

    • /Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper

    • /Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent

  • Для аккаунтов, на которых установлено SentinelOne на устройствах:

    • \/Library\/Application Support\/CatoNetworks

  • Для определения портала Captive:

    • 1.1.1.1

Была ли эта статья полезной?

Пользователи, считающие этот материал полезным: 3 из 4

0 комментариев