为 Cato 客户端允许进程和 URL 列表

我们建议您根据指定的操作系统允许列出以下所有安全终端软件和解决方案的进程和 URL 列表。

有关更多信息,请参阅准备安装 Cato 客户端

所有设备

以下部分列出了所有安全终端软件和解决方案的进程和 URL,无论操作系统是什么。

  • vpn.catonetworks.net
  • c-me.catonetworks.net
  • v-me.catonetworks.net
  • sso.catonetworks.com
  • sso.via.catonetworks.com
  • auth.catonetworks.com
  • auth.us1.catonetworks.com
  • auth.in1.catonetworks.com
  • auth.jp1.catonetworks.com
  • sso.ias.catonetworks.com
  • localhost - 127.0.0.1 (用于 SSO 令牌)
  • https://client-telemetry.main.prod.k8s.catonet.works/pub/update
  • https://client-telemetry.us1.catonetworks.com/pub/update
  • https://client-telemetry.in1.catonetworks.com/pub/update
  • https://client-telemetry.jp1.catonetworks.com/pub/update
  • https://network-segmentation.catonetworks.com
  • https://sso.catonetworks.com/login
  • https://sso.via.catonetworks.com/auth_results
  • https://auth.catonetworks.com/oauth1/broker/code/onelogin
  • https://auth.us1.catonetworks.com/oauth1/broker/code/onelogin
  • https://auth.in1.catonetworks.com/oauth1/broker/code/onelogin
  • https://auth.jp1.catonetworks.com/oauth1/broker/code/onelogin
  • https://sso.ias.catonetworks.com/auth_results (适用于使用 Windows 客户端 v5.1 及更高版本的新 SDP 用户)
  • https://cc2.catonetworks.com/getClientVersion
  • https://client-upgrade.us1.catonetworks.com/getClientVersion
  • https://client-upgrade.in1.catonetworks.com/getClientVersion
  • https://client-upgrade.jp1.catonetworks.com/getClientVersion
  • https://clients.catonetworks.com/
  • https://clients.cdn.catonetworks.com/
  • https://client-registration.catonetworks.com
  • https://client-control-plane.catonetworks.com
  • https://client-registration.us1.catonetworks.com
  • https://client-control-plane.us1.catonetworks.com
  • https://client-registration.in1.catonetworks.com
  • https://client-control-plane.in1.catonetworks.com
  • https://client-registration.jp1.catonetworks.com
  • https://client-control-plane.jp1.catonetworks.com
  • https://ip2location.catonetworks.com/pub/getMyLocation
  • https://tunnel-api.catonetworks.com
  • ipv4only.arpa
  • PoP 位置 IP 范围,更多信息请参见生产 PoP 指南
  • 端口:

    • UDP 端口 443
    • UDP 端口 1337
    • TCP 端口 443
    • TCP 端口 1337

Windows 操作系统

以下部分列出了运行 Windows 操作系统的终端设备的所有安全终端软件和解决方案的进程和 URL。

  • CatoClient.exe
  • winvpnclient.cli.exe
  • login.microsoftonline.com
  • CatoUpgradeHelper.exe
  • CatoLogCollector.exe
  • LogLevelSetup.exe
  • CatoClient.exe.config
  • wa_3rd_party_host_32.exe
  • wa_3rd_party_host_64.exe
  • coresvc.exe
  • 对于使用第三方代理的账户(适用于 HTTP 和 HTTPS):

    • IP - 85.255.31.1
    • URL - sso.ias.catonetworks.com

      注意: 仅在使用嵌入式浏览器时才需要

  • msftconnecttest.com

macOS 操作系统

以下部分列出了运行 macOS 的终端设备的所有安全终端软件和解决方案的进程和 URL。

  • 排除以下文件夹及其所有内容:

    /Library/Application Support/CatoNetworks

  • 对于使用第三方代理的账户(适用于 HTTP 和 HTTPS):

    • IP - 85.255.31.1
    • URL - sso.ias.catonetworks.com
    • appleiphonecell.com
  • 对于在设备上安装了 CrowdStrike 的账户:

    • /Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper
    • /Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent
  • 对于在设备上安装了SentinelOne的账户:

    • /Library/Application Support/CatoNetworks
  • 用于 Captive Portal 检测:

    • 1.1.1.1

这篇文章有帮助吗?

4 人中有 3 人觉得有帮助

0 条评论