入门 Windows 客户端

Cato客户端安全地连接Windows设备到公司资源和应用，无论用户是在远程工作还是在办公室。它验证用户身份和设备的安全性，确保用户遵守公司政策。

在大多数情况下，客户端会自动安装在Windows设备上。如果有必要，您可以手动安装在设备上。

根据组织设置远程访问策略和客户端设置的方式，行为和可用功能可能会有所不同。本文中描述的某些选项可能不适用于您的特定安装。

为什么使用Cato客户机？

客户端在设备上后台运行，以增强您的组织定义的安全要求，并确保只有受信任的用户和设备可以访问公司资源。

验证身份-用户在客户端认证后，身份信息可以被相关的安全和访问政策使用。这可以防止用户访问未经授权的资源
强制始终在线连接——始终在线是一个细化的政策，以定义哪些用户必须始终连接到Cato云。如果您的设备启用了始终在线，客户端将自动连接，并防止您断开与网络的连接。

有一个选项允许用户暂时绕过始终在线要求。绕过选项包括用户根据需要控制，或者管理员可以从Cato管理应用提供时间限制的绕过代码。
防护恶意软件和不安全设备——客户端发送网络流量到Cato云，在那里检查是否存在恶意软件、网络钓鱼或未经授权的访问等威胁。 Cato云中的安全引擎实时扫描流量，并应用您的组织的安全和访问政策

了解客户端连接政策

一些公司使用Cato 客户端连接政策定义设备在连接到网络之前必须符合的安全条件。这包括：

最新的防病毒软件
磁盘加密
设备防火墙

只有安全和合规的设备才允许连接。如果设备不符合客户端连接政策，客户端将被阻止，同时会有详细通知。

如何知道设备不合规？

如果您的设备不符合安全政策，客户端不会连接，并显示解释问题的消息。常见原因包括：

防病毒软件版本过时
不支持的操作系统
需要更新客户端到更高版本

点击消息中的详细信息查看失败的原因。

登录客户端

安装客户端后，请登录以连接到网络。 You can sign in with your email address and password (and MFA method) or with SSO.

使用电子邮件和密码（以及MFA）登录

在客户端中，点击连接按钮并输入您的电子邮件地址。然后您会收到一封解释如何创建密码的电子邮件。

创建密码后，您可以登录客户端并连接到网络。

注意

注意： 您可能已经收到电子邮件，其中包含有关如何创建密码的说明，然后您点击创建。

使用SSO登录

在客户端中，点击连接按钮并输入您的电子邮件地址。然后您可以选择使用您的 SSO 凭据进行登录。

添加新用户

您可以向客户端添加多个用户。 To add a new user, on the User tab, click Add User and sign in with your email and password (and MFA) or SSO

连接到特定的PoP

默认情况下，客户端会根据地理位置和连接性指标自动连接到最佳 PoP。有关客户端连接过程的更多信息，请参见安装 Cato 客户端。

您可以通过手动输入要连接的特定 PoP 的 IP 地址来覆盖此过程。要查看 Cato 的 PoP 的 IP 地址，请参见生产 PoP 指南。

要选择客户端要连接的 PoP：

从客户端的导航菜单中，点击用户。
输入您希望客户端连接的 PoP 的 IP 地址。

客户端将连接到手动选择的 PoP。

手动安装Windows客户端概述

如果Cato客户端没有自动部署在您的Windows设备上，您可以手动安装。

下载 Windows 客户端。
在您的 Windows 设备上安装客户端。
打开客户端并登录以连接到网络。

下载Windows客户端

要从 Cato 网站下载 Windows 客户端：

在浏览器中，打开客户端下载门户，并选择 Windows 选项卡。
点击下载。安装文件会保存到您的设备中。

安装Windows客户端

要在您的设备上安装 Windows 客户端：

打开您在上一篇章节中下载的 Windows 客户端安装文件，并按照安装向导的步骤进行操作。
安装客户端后，从桌面打开 Cato VPN Client。