Processus et URLs sur la liste d'autorisation pour le Client Cato

Vue d'ensemble

Pour s'assurer que le Client Cato peut communiquer avec les services Cato requis et éviter tout impact sur le trafic client, ajoutez à la liste blanche les processus et URL mentionnés dans cet article dans les produits et services de tiers (tels que les produits de sécurité des terminaux, les pare-feux, les proxys, etc.).

Pour plus d'informations, voir Préparer l'installation du Client Cato.

Comprendre les Domaines CMA Régionaux

Cato exploite l'Application de gestion Cato (CMA) dans plusieurs régions AWS pour soutenir les exigences de souveraineté et de résidence des données. Chaque compte Cato est associé à une région CMA, qui fournit les services du plan de contrôle utilisés pour gérer le compte et communiquer la configuration et d'autres informations de service au Client Cato. Pour plus d'informations, consultez cet article.

Certaines URL requises par le Client sont globales et partagées entre toutes les régions CMA. D'autres URL sont spécifiques à la région et utilisent un domaine associé à la région CMA du compte. Pour simplifier la configuration, listez les URL globales et toutes les URL répertoriées pour votre région CMA. Par exemple, sso.ias.catonetworks.com est une URL globale, et auth.jp1.catonetworks.com est une URL locale pour le locataire CMA du Japon.

Note : La région CMA ne détermine pas à quels PoP du Cloud Cato le Client peut se connecter. Par défaut, les Clients peuvent se connecter aux PoP disponibles à travers le Cloud Cato indépendamment de la région CMA du compte.

Liste blanche pour Tous les Appareils

Cette section répertorie les URL et les processus que vous devez autoriser en fonction de la région CMA de votre compte.

Systèmes d'exploitation Windows

La section suivante liste les processus et URLs pour tous les logiciels et solutions de sécurité endpoint pour les endpoints utilisant des systèmes d'exploitation Windows.

• CatoClient.exe

• winvpnclient.cli.exe

• login.microsoftonline.com

• CatoUpgradeHelper.exe

• CatoLogCollector.exe

• LogLevelSetup.exe

• CatoClient.exe.config

• wa_3rd_party_host_32.exe

• wa_3rd_party_host_64.exe

• coresvc.exe

• Pour les comptes utilisant un proxy tiers (pour HTTP et HTTPS) :

  • IP - 85.255.31.1

  • URL - sso.ias.catonetworks.com

    Note : Ceci est requis uniquement avec l'utilisation du navigateur intégré

• msftconnecttest.com

Relais DNS pour les Clients Windows

Ce sont les processus et URL que vous devez inscrire sur la liste blanche pour les pare-feu locaux avec des déploiements qui utilisent le relais DNS.

• IP - 127.0.0.253

• Le service DNS de Cato Networks

• Le processus relais DNS, dns-relay.exe

Systèmes d'exploitation macOS

La section suivante liste les processus et URLs pour tous les logiciels et solutions de sécurité endpoint pour les endpoints utilisant macOS.

• Exclure le dossier suivant et tout son contenu :

  /Library/Application Support/CatoNetworks

• Pour les comptes utilisant un proxy tiers (pour HTTP et HTTPS) :

  • IP - 85.255.31.1

  • appleiphonecell.com

• Pour les comptes avec CrowdStrike installé sur les appareils :

  • /Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper

  • /Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent

• Pour les comptes qui ont SentinelOne installé sur les appareils :

  • /Library/Application Support/CatoNetworks

• Pour la détection de Captive Portal :

  • 1.1.1.1

Journal des modifications de l'article