Cato macOS 客户端版本摘要

• 托盘图标突出显示客户端是否具有安全的私有访问、安全的互联网访问或两者兼具

• 加快检测WiFi网络变更

• 错误修复

• 已知限制

• 支持完全静默安装，包括EULA抑制

• 稳定性改进

• 安全更新

• 问题修复

• 支持 macOS Tahoe 26。

• 稳定性改进

• 安全更新

• 漏洞修复

• 远程互联网安全性和一次性认证。 这使用户始终能够与客户端进行最少的交互来保持连接性和安全性。 以前仅支持 Windows 客户端。 要查看这是否影响您的用户，请阅读我们的FAQ。

• 更新的用户界面现在包含更多连接详细信息

  

• 性能增强和错误修复

• 防止在不支持的版本上安装客户端。 这包括任何macOS 13.3（Ventura）之前的macOS版本。

• 错误修复和已知限制

• 支持以下DEM增强：

  • Socket Last Mile中的基础设施性能监控：识别和诊断可能影响最后一英里性能的隧道外问题

  • 分组多个设备：DEM硬件指标现在按设备名称分组，帮助您轻松了解当同一用户有多台设备时每台设备的性能

  • 支持不同的LAN网关：LAN网关探测器现在按LAN网关IP分组，让您轻松了解到不同时间帧中各个LAN网关的性能

• 记录客户端问题：一个额外的故障排除工具，允许用户记录然后复现发生在客户端的问题。 流量捕获和日志文件可以上传到支持部门进行进一步分析。

  • 此功能和现有的将日志发送到支持部门的能力在客户端的新支持选项卡中可用

• 更新的 OPSWAT OESIS 框架：我们将客户端使用的 OPSWAT OESIS 框架更新到版本 4.3.3685

• 为支持macOS v15.2 (Sequoia) 的设备姿态提供的关键错误修复

  • Cato发现了在Sequoia上使用设备姿态时使用早期版本的macOS客户端的问题

    • 在将设备升级到Sequoia之前，请将您的macOS客户端升级到v5.8.5

    • 如果您已经升级到macOS Sequoia版本，请联系客户支持以获取客户端v5.8.5版本

• macOS客户端版本5.8包含修复CVE-2025-3886的安全补丁

• 错误修复和改进

• 最后一英里连接的IPv6支持：用户可以通过提供最后一英里仅限IPv6连接的ISP进行远程连接。 现在支持双向连接的IPv6和IPv4。

• CASB 和 DLP 用户通知： 当用户的活动被 应用控制策略或 数据控制 规则阻止时，设备向用户显示通知。 这使用户了解哪个应用程序被阻止以及原因。

• 终端用户反馈: 为了帮助我们不断改善远程访问，用户现在可以通过客户端向Cato提供反馈。

  • 每隔几个月，用户会被提示给予评分和评论

  • 用户还可以随时手动提供反馈

• 结束对Big Sur的支持：运行Big Sur (macOS 11)的设备不再被macOS客户端支持。

• 新 Cato 根证书：我们添加了一个新根证书，随 Cato 客户端自动安装到设备上。

  • 新证书名为Cato Networks Root CA，有效期至2034年3月。

  • 以前的证书来自2015年，名为Cato Networks CA。 它将在2025年10月到期。

• 错误修复：

  • 如果登录尝试失败，在某些情况下用户无法连接到网络

• 设备姿态检查 用于磁盘加密： 您现在可以在设备姿态配置文件中包括一项磁盘加密检查。 设备姿态配置文件可以包括在您的客户端连接性和安全策略中

• 更新的客户端托盘图标：我们改进了客户端的托盘图标如何指示已连接或已断开状态。

• 系统通知状态的新指示：在设置页面，我们添加了系统通知状态并改进了消息以突出其重要性。

• 错误修复和稳定性改进

由于这些限制，我们不建议在运行客户端版本5.7及以下的设备上安装macOS Sequoia（版本15）。

• 在macOS Sequoia（版本15）上，客户端的设置页面中，如果点击下载日志，日志文件不会被下载

• 在macOS Sequoia（版本15）上，连接并最小化客户端后，无法重新打开

• 在运行macOS Sonoma（v14）的设备上，不支持启动时最小化。 如果启用了始终开启，客户端将在设备启动后打开。

• 如果降级客户端到v5.3，可能会导致无响应。 为了解决这个问题，从应用程序文件夹或Launchpad重新启动客户端。

• 如果降级客户端到v5.3，除了最后连接的用户外的其他用户将被移除

• 启用始终开启后，在设备唤醒或连接到网络后，如果设备上安装了Zoom，Zoom应用程序可能会打开一个弹出窗口，显示连接错误。 要解决此问题，请重新启动Zoom。

• 如果您手动安装VPN配置文件并在设备姿态配置文件中包含了设备证书检查，则会弹出窗口请求钥匙串密码。

• 如果您使用MDM升级客户端，有时会弹出窗口请求允许安装系统扩展和VPN配置。

  为避免此问题，您可以先分配DMG扩展和VPN有效负载的权限，然后将客户端分发到macOS主机。

• 仅支持从客户端连接到Cato。  不支持从设备上的系统偏好设置 > 网络 (或从macOS Ventura上的系统设置 > VPN) 连接。

• 设备从休眠状态唤醒后，客户端可能会意外显示升级失败的消息。 无需采取行动，关闭消息几分钟后，客户端会自动尝试再次升级。

• SDP用户无法禁用办公模式。

• 当 macOS 设备进入睡眠模式时，Cato 客户端可能会在几分钟不活动后断开VPN连接。 这种行为会影响后台连接，并可能中断依赖持久VPN访问的服务。 

  • 这可能会影响应用程序，例如，如果 macOS 设备在休眠模式下接收到 Microsoft Teams 来电而 Cato 客户端已断开连接。 当客户端自动重新连接到网络时，Teams 通话可能会断开。

• 此客户端版本使用85.255.31.1 IP地址作为支持单点登录(SSO)基础设施的一部分

  • 确保此IP地址未被任何第三方反恶意软件阻止

• 对于使用Azure条件访问的账户，请将浏览器认证设置为外部浏览器 (访问 > 客户端访问 > 认证) 有关浏览器认证的更多信息，请参见配置Cato客户端认证策略

• 对于安装了Symantec Web Security Service (WSS)代理的macOS设备，我们目前不支持在同一台设备上安装WSS代理和macOS客户端

• 不支持将本地分割隧道文件上传到客户端。 您可以在Cato管理应用程序中使用全局分割隧道设置

• 对于OneLogin SSO，我们建议您使用客户端内部浏览器。 当浏览器认证设置为外部浏览器时，如果浏览器窗口或标签页被关闭，终端用户无法认证到OneLogin

• 在某些情况下，此版本可能会遇到这些配置问题：

  • Azure条件访问

  • 代理配置

  • 对于使用第三方代理的账户，请确保将以下项目列入白名单(适用于HTTP和HTTPS)：

    • IP地址 - 85.255.31.1

    • URL - sso.ias.catonetworks.com