सारांश
Cato क्लाइंट यह सुनिश्चित करने के लिए कि आवश्यक Cato सेवाओं के साथ संवाद कर सके और क्लाइंट ट्रैफ़िक पर कोई प्रभाव न पड़े, इस आलेख में सूचीबद्ध प्रक्रियाओं और यूआरएल को थर्ड-पार्टी उत्पादों और सेवाओं (जैसे कि एंडपॉइंट सुरक्षा उत्पाद, फ़ायरवॉल, प्रॉक्सी, आदि) में अनुमति सूची में डालें।
अधिक जानकारी के लिए, देखें Cato क्लाइंट को इंस्टॉल करने की तैयारी।
क्षेत्रीय CMA डोमेन को समझना
Cato डेटा संप्रभुता और निवासीता आवश्यकताओं का समर्थन करने के लिए कई AWS क्षेत्रों में Cato प्रबंधन अनुप्रयोग (CMA) संचालित करता है। प्रत्येक Cato खाता एक CMA क्षेत्र से जुड़ा होता है, जो खाता प्रबंधन और Cato क्लाइंट को कॉन्फ़िगरेशन और अन्य सेवा जानकारी संप्रेषित करने के लिए नियंत्रण-प्लेन सेवाएं प्रदान करता है। अधिक जानकारी के लिए, इस लेख को देखें।
क्लाइंट द्वारा आवश्यक कुछ यूआरएल वैश्विक हैं और सभी सीएमए क्षेत्रों में साझा किए जाते हैं। अन्य यूआरएल क्षेत्र-विशिष्ट हैं और खाते के सीएमए क्षेत्र से जुड़े डोमेन का उपयोग करते हैं। कॉन्फ़िगरेशन को सरल बनाने के लिए, वैश्विक यूआरएल और आपके सीएमए क्षेत्र के लिए सूचीबद्ध सभी यूआरएल को अनुमत सूची में शामिल करें। उदाहरण के लिए, sso.ias.catonetworks.com एक वैश्विक यूआरएल है, और auth.jp1.catonetworks.com जापान सीएमए किरायेदार के लिए एक स्थानीय यूआरएल है।
नोट: सीएमए क्षेत्र यह निर्धारित नहीं करता है कि क्लाइंट कौन से Cato Cloud PoPs से कनेक्ट कर सकता है। डिफ़ॉल्ट रूप से, क्लाइंट Cato Cloud में उपलब्ध PoPs से खाते के सीएमए क्षेत्र के स्वतंत्र रूप से कनेक्ट कर सकते हैं।
सभी उपकरणों की अनुमत सूचीकरण
यह अनुभाग आपके खाते के सीएमए क्षेत्र के आधार पर अनुमत सूची में शामिल करने के लिए यूआरएल और प्रक्रियाओं की सूची देता है।
यूरोपीय संघ सीएमए क्षेत्र के लिए अनुमत सूचीकरण
सीएमए एसएसओ
auth.catonetworks.com
CMA SSO / ZTNA Client
sso.ias.catonetworks.com
General
c-me.catonetworks.netv-me.catonetworks.netipv4only.arpa
Network
network-segmentation.catonetworks.comsocket-registration.catonetworks.comip2location.catonetworks.com
Captive Portal
captiveportal.catonetworks.com
PoP Location IP Ranges
For more information, see the PoP production guide
Ports
UDP port 443
UDP port 1337
TCP port 443
TCP port 1337
ZTNA Client SSO
sso.catonetworks.comsso.via.catonetworks.comvpn.catonetworks.net
ZTNA Client
tunnel-api.catonetworks.com
ZTNA क्लाइंट कंट्रोल प्लेन
client-control-plane.catonetworks.comclient-registration.catonetworks.com
ZTNA क्लाइंट टेलीमेट्री
client-telemetry.main.prod.k8s.catonet.works
ZTNA क्लाइंट डाउनलोड और अपग्रेड
cc2.catonetworks.comclients.catonetworks.comclients.cdn.catonetworks.com
भारत क्षेत्र के लिए अनुमति सूची
सीएमए एसएसओ
auth.in1.catonetworks.com
CMA SSO / ZTNA Client
sso.ias.catonetworks.com
General
c-me.catonetworks.netv-me.catonetworks.netipv4only.arpa
Network
network-segmentation.catonetworks.comsocket-registration.catonetworks.comip2location.catonetworks.com
Captive Portal
captiveportal.catonetworks.com
PoP Location IP Ranges
For more information, see the PoP production guide
Ports
UDP port 443
UDP port 1337
TCP port 443
TCP port 1337
ZTNA Client SSO
sso.catonetworks.comsso.via.catonetworks.comvpn.catonetworks.net
ZTNA Client
tunnel-api.catonetworks.com
ZTNA क्लाइंट कंट्रोल प्लेन
client-control-plane.in1.catonetworks.comclient-registration.in1.catonetworks.com
ZTNA क्लाइंट टेलीमेट्री
client-telemetry.in1.catonetworks.com
ZTNA क्लाइंट डाउनलोड और अपग्रेड
clients.catonetworks.comclients.cdn.catonetworks.comclient-upgrade.in1.catonetworks.com
जापान क्षेत्र के लिए अनुमति सूची
सीएमए एसएसओ
auth.jp1.catonetworks.com
CMA SSO / ZTNA Client
sso.ias.catonetworks.com
General
c-me.catonetworks.netv-me.catonetworks.netipv4only.arpa
Network
network-segmentation.catonetworks.comsocket-registration.catonetworks.comip2location.catonetworks.com
Captive Portal
captiveportal.catonetworks.com
PoP Location IP Ranges
For more information, see the PoP production guide
Ports
UDP port 443
UDP port 1337
TCP port 443
TCP port 1337
ZTNA Client SSO
sso.catonetworks.comsso.via.catonetworks.comvpn.catonetworks.net
ZTNA Client
tunnel-api.catonetworks.com
ZTNA क्लाइंट कंट्रोल प्लेन
client-control-plane.jp1.catonetworks.comclient-registration.jp1.catonetworks.com
ZTNA क्लाइंट टेलीमेट्री
client-telemetry.jp1.catonetworks.com
ZTNA क्लाइंट डाउनलोड और अपग्रेड
clients.catonetworks.comclients.cdn.catonetworks.comclient-upgrade.jp1.catonetworks.com
संयुक्त राज्य अमेरिका क्षेत्र के लिए अनुमति सूची
सीएमए एसएसओ
auth.us1.catonetworks.com
CMA SSO / ZTNA Client
sso.ias.catonetworks.com
General
c-me.catonetworks.netv-me.catonetworks.netipv4only.arpa
Network
network-segmentation.catonetworks.comsocket-registration.catonetworks.comip2location.catonetworks.com
Captive Portal
captiveportal.catonetworks.com
PoP Location IP Ranges
For more information, see the PoP production guide
Ports
UDP port 443
UDP port 1337
TCP port 443
TCP port 1337
ZTNA Client SSO
sso.catonetworks.comsso.via.catonetworks.comvpn.catonetworks.net
ZTNA Client
tunnel-api.catonetworks.com
ZTNA क्लाइंट कंट्रोल प्लेन
client-control-plane.us1.catonetworks.comclient-registration.us1.catonetworks.com
ZTNA क्लाइंट टेलीमेट्री
client-telemetry.us1.catonetworks.com
ZTNA क्लाइंट डाउनलोड और अपग्रेड
clients.catonetworks.comclients.cdn.catonetworks.comclient-upgrade.us1.catonetworks.com
विंडोज ऑपरेटिंग सिस्टम्स
निम्नलिखित विभाजन में Windows ऑपरेटिंग सिस्टम चलाने वाले एंडपॉइंट्स के लिए सभी सुरक्षा एंडपॉइंट सॉफ़्टवेयर और समाधानों के लिए प्रक्रियाओं और URLs की सूची दी गई है।
CatoClient.exe
demapp.exe
winvpnclient.cli.exe
login.microsoftonline.com
CatoUpgradeHelper.exe
CatoLogCollector.exe
LogLevelSetup.exe
CatoClient.exe.config
wa_3rd_party_host_32.exe
wa_3rd_party_host_64.exe
coresvc.exe
तीसरे पक्ष प्रॉक्सी का उपयोग करने वाले खातों के लिए (दोनों HTTP और HTTPS के लिए):
IP - 85.255.31.1
URL - sso.ias.catonetworks.com
ध्यान दें: यह केवल अंतर्निहित ब्राउज़र का उपयोग करने पर आवश्यक है
msftconnecttest.com
विंडोज क्लाइंट के लिए DNS रिले
ये वे प्रक्रियाएं और यूआरएल हैं जिन्हें आपको DNS रिले का उपयोग करने वाले लोकेल फ़ायरवॉल के लिए अल्लोलिस्ट करना होगा।
IP - 127.0.0.253
Cato नेटवर्क्स DNS सेवा
DNS रिले प्रक्रिया dns-relay.exe
macOS ऑपरेटिंग सिस्टम्स
निम्नलिखित विभाजन में macOS चलाने वाले एंडपॉइंट्स के लिए सभी सुरक्षा एंडपॉइंट सॉफ़्टवेयर और समाधानों के लिए प्रक्रियाओं और URLs की सूची दी गई है।
निम्नलिखित फ़ोल्डर्स और उनकी सभी सामग्री को छोड़ें:
/Library/Application Support/CatoNetworks/Library/अनुप्रयोग समर्थन/CatoNetworks/DemService.app
तीसरे पक्ष प्रॉक्सी का उपयोग करने वाले खातों के लिए (दोनों HTTP और HTTPS के लिए):
IP - 85.255.31.1
appleiphonecell.com
CrowdStrike इंस्टॉल वाले डिवाइसों के लिए खाते:
/Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper/Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent
उपकरणों पर SentinelOne स्थापित हैं खाते के लिए:
/Library/Application Support/CatoNetworks
कैप्टिव पोर्टल डिटेक्शन के लिए:
1.1.1.1
लिनक्स ऑपरेटिंग सिस्टम्स
निम्नलिखित अनुभाग में लिनक्स चलाने वाले एंडपॉइंट्स के लिए सभी सुरक्षा एंडपॉइंट सॉफ़्टवेयर और समाधान की प्रक्रियाएँ और URLs सूचीबद्ध हैं।
निम्नलिखित फ़ोल्डर और इसकी सभी सामग्री को बहिष्कृत करें:
/usr/sbin/cato-demd
लेख परिवर्तन लॉग
प्रविष्टि की तारीख | विवरण |
|---|---|
8 अक्टूबर, 2026 |
|
23 अगस्त, 2026 |
|