السماح بإدراج العمليات وعناوين URL لعميل كاتو

نظرة عامة

لضمان تمكن عميل Cato من التواصل مع الخدمات المطلوبة لـ Cato وتجنب أي تأثير على حركة المرور للعميل، قم بإدراج العمليات وعناوين URLs المذكورة في هذه المقالة ضمن قائمة السماح في المنتجات والخدمات الخارجية (مثل منتجات أمن النقاط النهائية، الجدران النارية، الوكلاء، وما إلى ذلك...).

لمزيد من المعلومات، انظر إعداد لتثبيت عميل Cato.

فهم نطاقات CMA الإقليمية

تدير شركة Cato تطبيق إدارة Cato (CMA) في مناطق متعددة من AWS لدعم متطلبات سيادة البيانات والإقامة. يتم ربط كل حساب Cato بمنطقة CMA، والتي توفر خدمات المستوى التحكم المستخدمة لإدارة الحساب وتواصل تكوين المعلومات والخدمات الأخرى إلى عميل Cato. لمزيد من المعلومات، يُرجى الاطلاع على هذا المقال.

بعض الروابط المطلوبة من قبل العميل هي روابط عالمية ويتم مشاركتها عبر جميع مناطق CMA. روابط أخرى تعتمد على المنطقة وتستخدم نطاق مُرتبط بمنطقة CMA الحساب. لتبسيط إعدادات التكوين، قم بإضافة الروابط العالمية والروابط المدرجة لمنطقة CMA الخاصة بك إلى قائمة الاستثناءات. على سبيل المثال، sso.ias.catonetworks.com هو رابط عالمي، وauth.jp1.catonetworks.com هو رابط محلي للمستأجر في منطقة CMA اليابان.

ملاحظة: المنطقة الخاصة بـ CMA لا تحدد أي نقاط PoP في Cloud Cato يمكن للعميل الاتصال بها. بشكل افتراضي، يمكن للعملاء الاتصال بنقاط PoP المتاحة عبر Cloud Cato بغض النظر عن منطقة CMA الحساب.

إضافة قائمة الاستثناءات لجميع الأجهزة

تسرد هذه القسم الروابط والعمليات التي تحتاج إلى إضافتها إلى قائمة الاستثناءات بناءً على منطقة CMA للحساب الخاص بك.

أنظمة تشغيل Windows

تسرد القسم التالي العمليات وعناوين URL لجميع برامج وحلول الأمان النهائي للنقاط النهائية التي تعمل بأنظمة تشغيل Windows.

• CatoClient.exe

• winvpnclient.cli.exe

• login.microsoftonline.com

• CatoUpgradeHelper.exe

• CatoLogCollector.exe

• LogLevelSetup.exe

• CatoClient.exe.config

• wa_3rd_party_host_32.exe

• wa_3rd_party_host_64.exe

• coresvc.exe

• للحسابات التي تستخدم وكيل طرف ثالث (لـ HTTP وHTTPS):

  • IP - 85.255.31.1

  • URL - sso.ias.catonetworks.com

    ملاحظة: هذا مطلوب فقط عند استخدام المتصفح المدمج

• msftconnecttest.com

ترحيل DNS لعملاء ويندوز

هذه هي العمليات وعناوين الويب التي تحتاج إلى تضمينها في قائمة السماح لجدران الحماية المحلية مع عمليات النشر التي تستخدم ترحيل DNS.

• IP - 127.0.0.253

• خدمة DNS لشبكة Cato Networks

• عملية ترحيل DNS، dns-relay.exe

أنظمة تشغيل macOS

تسرد القسم التالي العمليات وعناوين URL لجميع برامج وحلول الأمان النهائي للنقاط النهائية التي تعمل بنظام macOS.

• استثناء المجلد التالي، وجميع محتوياته:

  /Library/Application Support/CatoNetworks

• للحسابات التي تستخدم وكيل طرف ثالث (لـ HTTP وHTTPS):

  • IP - 85.255.31.1

  • appleiphonecell.com

• للحسابات التي تم تثبيت CrowdStrike عليها على الأجهزة:

  • /Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper

  • /Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent

• للحسابات التي تم تثبيت SentinelOne على أجهزتها:

  • /Library/Application Support/CatoNetworks

• لكشف بوابة Captive:

  • 1.1.1.1

سجل التغييرات للمقال