التحضير لتثبيت عميل كاتو

العميل كاتو هو برنامج مملوك يمتد قدرات كاتو في الشبكات والأمان للمستخدمين عن بُعد في أي موقع. تسرد هذه المقالة المتطلبات المسبقة وتشرح كيفية تثبيت العميل.

التعيين

يمكن للعميل كاتو التعرف على المستخدمين ومصادقتهم، وتطبيق قواعد شبكتك، وتفتيش الحركة البعيدة بناءً على السياسات الأمنية. لضمان استفادة المستخدمين من هذه الميزات، يجب تثبيت عميل كاتو على الجهاز الخاص بهم. قبل تثبيت العميل على أي جهاز، تأكد من استيفاء المتطلبات المسبقة وإضافة العمليات المطلوبة وعناوين URL إلى قوائم السماح لبرامج الأمان الخاصة بك. يمكنك بعد ذلك تنزيل العميل وتثبيته على جهاز فردي أو توزيعه مع إدارة الأجهزة المحمولة.

بعد تثبيت العميل على جهاز، يمكنك تكوين الميزات والسياسات لتلبية متطلباتك. يمكن للمستخدمين التحقق من هويتهم والاتصال بشكل آمن بشبكتك. لمزيد من المعلومات حول عملية اتصال العميل، راجع فهم تدفق اتصال عميل كاتو.

المتطلبات الأساسية لتثبيت Cato Client

قبل تثبيت العميل على جهاز، تأكد من استيفاء المتطلبات المسبقة التالية:

• قم بتثبيت العميل على جهاز يعمل بنظام تشغيل مدعوم.

• يجب تعطيل توجيه IP قبل تثبيت Cato Client وتفعيله بعد اكتمال التثبيت.

• تُثبّت شهادة Cato CA على الجهاز أو الكمبيوتر

  • بالنسبة لعملاء Windows، يتم إضافة شهادة Cato تلقائيًا إلى مخزن شهادات Windows ويدعم متصفحي Chrome وEdge

    يمكنك تثبيت شهادة كاتو يدويًا للمتصفحات الأخرى (مثل فايرفوكس)، أو استخدام MDM لتثبيتها مع المتصفح، راجع تثبيت شهادة كاتو على أجهزة ويندوز

  • بالنسبة لعملاء macOS، للمنظمات التي تستخدم MDM، يتم تثبيت شهادة Cato تلقائيًا كجزء من سلسلة المفاتيح CA

    بخلاف ذلك، يقوم المستخدم SDP بتثبيت شهادة Cato يدويًا. لمزيد من المعلومات، انظر تثبيت شهادة Cato على أجهزة macOS.

  • بالنسبة لعملاء iOS و Android، يقوم مستخدم SDP بتثبيت العميل يدوياً أو استخدام MDM لتثبيت الشهادة مع العميل. لمزيد من المعلومات، انظر تثبيت شهادة Cato على أجهزة iOS أو تثبيت شهادة Cato على أجهزة Android.

  • يمكن تنزيل ملفات تثبيت العميل وشهادة Cato من:

    • مدخل تنزيل العميل بصيغة CER

    • صفحة الأمان > إدارة الشهادات بصيغ PEM و DER

• متطلبات متصفح الإنترنت:

  • استخدم متصفح إنترنت يدعم SSL (مثل Chrome أو Edge)

  • بالنسبة للمصادقة الخارجية، تأكد من تكوين متصفح افتراضي في إعدادات نظام تشغيل الجهاز.

• لا يتم استخدام اتصال PPPoE. لا يتم دعم PPPoE

• نوصي بأن تقوم بتعطيل IPv6 على جميع المحولات الفيزيائية لعملاء iOS و Android و Linux

  • يتم دعم IPv6 لاتصالات الخط الأخير على عميل Windows v5.11 وأعلى وmacOS v5.7 وأعلى

• تأكد من أن عناوين IP لنقاط نهاية PoPs في سحابة Cato مؤذونات في أي جدار حماية أو أجهزة مماثلة

  لقائمة نطاقات عناوين IP لـ PoP، انظر: دليل إنتاج PoP

• يستخدم العميل مجموعات تشفير لإجراء مصافحة DTLS مع سحابة Cato. تأكد من أن الجهاز يستخدم إحدى مجموعات التشفير التي تدعمها Cato

• على أجهزة Windows، يتم تعطيل توجيه IP. لمزيد من المعلومات، انظر توجيه IP يمنع مصادقة عملاء Windows.

• على أجهزة macOS:

  • إذن وصول كامل إلى القرص

  • لا يتم تشغيل أي VPN مؤسسي آخر على الجهاز

• إذا تم استخدام إدارة النطاق الترددي في حسابك، نوصي بإعطاء عنوان IP 10.254.254.1 على الأقل نفس الأولوية لأي عنوان آخر قمت بإضافته

• لتلقي إشعارات المستخدم، يجب تمكين الإشعارات على الجهاز. لمزيد من المعلومات، راجع إنشاء سياسة التحكم في البيانات وإدارة سياسة التحكم في التطبيقات.

• راجع القيود المعروفة لإصدار العميل. لمزيد من المعلومات، راجع ملخص إصدارات عميل كاتو.

السماح بالعمليات وعناوين URL الخاصة بـ Cato Client

لمزيد من المعلومات حول العمليات وعناوين URL للسماح بها لجميع برامج وحلول الأمان الطرفية، انظر السماح بإدراج العمليات وعناوين URL لعميل كاتو.

أنظمة التشغيل المدعومة للجهاز الأدنى

الأقسام التالية تعرض أنظمة التشغيل التي تثبت عليها عميل كاتو.

ملاحظات:

• أي إصدار من العميل غير مدرج كإصدار مدعوم يعتبر نهاية الدعم

• لا يدعم العميل أنظمة التشغيل التي أعلن الباعة انتهاء صلاحيتها (نهاية الحياة)

• يعتمد انتهاء العمر لنظام Android على التاريخ الذي لم تعد تقدم فيه Google تحديثات أو تصحيحات أمنية للإصدار

• لا يتم دعم إصدارات أنظمة التشغيل للأجهزة الجديدة تلقائيًا لجميع إصدارات Cato Client. يبدأ الدعم الرسمي فقط بعد أن تعلن كاتو أي إصدارات العميل قد تم التحقق منها وتدعمها على الإصدار الجديد من نظام التشغيل

فهم الخطوات التالية بعد تثبيت العميل

بمجرد تثبيت العميل على الجهاز، يمكنك تكوين الوظائف والسياسات لتلبية متطلبات الوصول الآمن عن بُعد. يطبق العميل الميزات التي تم تكوينها في تطبيق إدارة كاتو. هذا يسمح لك بإدارة وتطبيق متطلباتك ببساطة وضمان حماية شبكتك.

فهم ميزات وسياسات العميل الرئيسية

إليك بعض الميزات الرئيسية التي نوصي بتمكينها. لمزيد من المعلومات عن جميع ميزات العميل، انظر وثائق الوصول.

• وعي المستخدم: تحديد المستخدم الذي قام بتسجيل الدخول إلى الجهاز في أي وقت للتحكم في وصول المستخدمين ومراقبة نشاطهم

• سياسة اتصال العميل: للتحقق من الوضعية للأجهزة قبل اتصالها بالشبكة

• سياسة التشغيل الدائم: لضمان مرور جميع حركة المرور دائماً عبر سحابة كاتو ومحركات الأمان الخاصة بكاتو لفحص حركة المرور للتأكد من امتثالها لسياسات الأمان الخاصة بك

تحليل أحداث العميل

يمكنك عرض وتحليل البيانات من المستخدمين المتصلين بالعميل من لوحة معلومات المستخدم البعيد

سجل التغييرات للمقال