安装和运行 Linux 客户端 (版本 5.1 及以上)

start

Client连接到Cato Cloud

stop

Client断开与Cato Cloud的连接

help

显示可用参数列表

status

显示连接状态

version

显示Client版本

支持

联系技术支持

更新

将Client更新到最新版本

import-cert

导入设备证书

--address<PoP IP地址>

Client连接到特定的Cato PoP（联系支持以获取特定的IP地址）。 默认行为是Client自动连接到Cato Cloud中最佳PoP。

--append {head|tail}

保留现有的配置在/etc/resolv.conf。

连接后，Client将/etc/resolv.conf替换为从Cato接收的DNS配置。 使用此参数将Cato配置附加到现有配置。

如果在Cato管理应用程序中启用了分流隧道，则忽略此参数，Client始终替换/etc/resolv.conf的内容。

--cato-sdp 支持

下载客户端日志或将其直接发送到技术支持团队。

--floglevel

--gloglevel

设置Client的文件（floglevel）或全局（gloglevel）日志记录设置：

--headless

--no-sso

Client以无头模式运行。

no-sso提示SDP用户输入密码。 在没有配置SSO认证的账户中使用这个参数在无头设备上。

--help

显示帮助屏幕。

--metric _metric_

为VPN流量创建的路由（见--route）。

如果未指定，此路由在系统中具有最高优先级（等同于指定--metric 0）。

--port

更改DTLS端口（443或1337），端口443为默认设置。

--reconn _seconds_

在断开连接后，Client等待的秒数，然后尝试重新连接。 Client以此间隔尝试重连，直到建立连接或Client被外部停止。

如果未指定此参数，Client尝试重连一次，若不成功则立即退出。

--reg_code

使用注册代码进行Client认证。

--route

单个子网被路由到隧道而不是默认路由。 例如：--route 10.24.0.0/16 创建一个特定路由，使得只有此子网通过VPN路由。

如果未指定，Client添加默认路由，因此设备上的所有流量都通过VPN路由（等同于指定--route 0.0.0.0/0）。

--user，--account，--password，--reset-password，--reset-cred

Cato用户凭证。 对于使用网页浏览器认证的用户，这些值是可选的。

password 是可选的。 当需要密码时，系统会提示用户添加一个新的。

reset-cred 重置所有用户凭证并移除认证令牌（适用于v5.0及以上版本）。

--use-systemd-resolv

使用systemd-resolv（而不是直接编辑/dev/resolv.conf）。 此参数的值为：

当Client使用--use-systemd-resolv参数时，不要使用append参数。

--版本

显示客户端版本的信息。

--pin

输入MFA代码

--cert <证书路径>

用于设备认证的证书文件路径。 默认路径为：

/opt/cato/client_cert/device_cert.p12