Preparándose para instalar el Cliente de Cato

El Cliente de Cato es un software propietario que extiende las capacidades de red y seguridad de Cato a los usuarios remotos en cualquier ubicación. Este artículo enumera los requisitos previos y explica cómo instalar el Cliente.

"Visión general"

El Cliente de Cato puede identificar y autenticar a los usuarios, aplicar sus reglas de red e inspeccionar el tráfico remoto según las políticas de seguridad. Para garantizar que sus usuarios se beneficien de estas funciones, el Cliente de Cato debe estar instalado en su dispositivo. Antes de instalar el Cliente en cualquier dispositivo, asegúrese de que se cumplan los requisitos previos y que los procesos y URL requeridos se añadan a las listas de permitidos de su software de seguridad. Luego puede descargar el Cliente e instalarlo en un dispositivo individual o distribuirlo con un MDM.

Después de instalar el Cliente en un dispositivo, puede configurar características y políticas para cumplir con sus requisitos. Los usuarios pueden autenticarse y conectarse de forma segura a su red. Para más información sobre el proceso de Conexión del Cliente, consulte Understanding the Cato Client Connection Flow.

Requisitos previos para la instalación del Cliente Cato

Antes de instalar el Cliente en un dispositivo, asegúrese de que se cumplan los siguientes requisitos previos:

• Instale el Cliente en un dispositivo que ejecute un sistema operativo compatible.

• El enrutamiento IP debe estar deshabilitado antes de instalar el Cliente Cato y habilitado después de completar la instalación.

• El certificado CA de Cato está instalado en el dispositivo o computadora

  • Para los Clientes Windows, el certificado de Cato se añade automáticamente al almacén de certificados de Windows y es compatible con los navegadores Chrome y Edge.

    Puede instalar manualmente el certificado de Cato para otros navegadores (como Firefox) o utilizar un MDM para instalarlo con el navegador, ver Instalación del Certificado de Cato en Dispositivos Windows

  • Para los Clientes macOS, para organizaciones que usan un MDM, el certificado de Cato se instala automáticamente como parte de la cadena de claves CA.

    De lo contrario, el usuario SDP instala manualmente el certificado de Cato. Para más información, consulte Instalación del Certificado de Cato en Dispositivos macOS.

  • Para los Clientes iOS y Android, el usuario SDP instala manualmente el Cliente o utiliza un MDM para instalar el certificado con el Cliente. Para más información, consulte Instalación del Certificado de Cato en Dispositivos iOS o Instalación del Certificado de Cato en Dispositivos Android.

  • Los archivos de instalación del Cliente y el certificado de Cato pueden descargarse desde:

    • El portal de descarga del Cliente en formato CER

    • La página de Seguridad > Gestión de Certificados en formato PEM y DER

• Requisitos del navegador de Internet:

  • Use un navegador de Internet que soporte SSL (como Chrome o Edge)

  • Para autenticación externa, asegúrese de que un navegador predeterminado esté configurado en la configuración del sistema operativo del dispositivo

• No se usa una conexión PPPoE. PPPoE no es compatible

• Para Clientes iOS, Android y Linux, recomendamos que deshabilite IPv6 en todos los adaptadores físicos

  • IPv6 es compatible para conexiones Last Mile en Cliente Windows v5.11 y superior y Cliente macOS v5.7 y superior

• Asegúrese de que las direcciones IP de los PoP en el Cato Cloud estén en la lista permitida para cualquier firewall o dispositivos similares

  Para una lista de rangos de IP de PoP, consulte: Guía de Producción de PoP

• El Cliente utiliza suites de cifrado para establecer un apretón de manos DTLS con el Cato Cloud. Asegúrese de que el dispositivo use una de las suites de cifrado que soporta Cato

• En dispositivos Windows, el reenvío de IP está deshabilitado. Para más información, consulte El enrutamiento IP impide la autenticación del Cliente Windows

• En dispositivos macOS:

  • Permiso de acceso completo al disco

  • En dispositivos macOS, no hay ningún otro VPN empresarial en ejecución en el dispositivo

• Si se utiliza la Gestión de Banda Ancha en su cuenta, recomendamos que a la dirección IP 10.254.254.1 se le dé al menos la misma prioridad que cualquier otra dirección que haya añadido

• Para recibir notificaciones de usuario, las notificaciones deben estar habilitadas en el dispositivo. Para más información, consulte Crear la Política de Control de Datos y Gestionar la Política de Control de Aplicaciones

• Revise las limitaciones conocidas de la versión del Cliente. Para más información, consulte Resumen de lanzamientos del Cliente Cato

Incluir en la lista blanca Procesos y URLs para el Cliente de Cato

Para más información sobre procesos y URLs a permitir para todo el software y soluciones de endpoint de seguridad, consulte Lista de procesos y URLs permitidos para el Cliente Cato.

Sistemas Operativos Mínimos Soportados para Dispositivos

Las siguientes secciones muestran los sistemas operativos en los que instala el Cliente de Cato.

Notas:

• Cualquier versión del Cliente que no esté listada como compatible se considera Finalizar Soporte.

• El Cliente no soporta sistemas operativos que los proveedores hayan declarado como EoL (Fin de Vida)

• El EoL de Android se basa en la fecha desde la cual Google ya no proporciona actualizaciones de seguridad o parches para una versión

• Las nuevas versiones del SO de dispositivos no se soportan automáticamente para todas las versiones del Cliente Cato. El soporte oficial comienza solo después de que Cato anuncia cuáles versiones del Cliente han sido validadas y se soportan en la nueva versión del SO

Comprender los Próximos Pasos Después de Instalar el Cliente

Una vez que el Cliente está instalado en un dispositivo, puede configurar características y políticas para cumplir con sus requisitos de acceso remoto seguro. El Cliente impone las características configuradas en la Aplicación de Gestión de Cato. Esto le permite gestionar y aplicar sus requisitos de manera sencilla y asegurar la protección de su red.

Comprender las Funcionalidades y Políticas Claves del Cliente

Aquí hay algunas características clave que recomendamos activar. Para más información sobre todas las funcionalidades del Cliente, vea la documentación de Acceso.

• Conciencia del Usuario: Identifique al usuario conectado al dispositivo en cualquier momento para controlar el acceso del usuario y monitorear la actividad del usuario

• Política de Acceso de Cliente: Para verificar la postura de los dispositivos antes de que se conecten a la red

• Política Siempre Activa: Para asegurar que todo el tráfico siempre pase a través del Cato Cloud y los motores de seguridad de Cato inspeccionen el tráfico para asegurarse de que cumpla con sus políticas de seguridad

Análisis de Eventos del Cliente

Puede ver y analizar los datos de los usuarios que se conectan con el Cliente desde el Panel de Usuarios Remotos.

Changelog del artículo