概観
Catoクライアントが必要なCatoサービスと通信できるようにし、クライアントトラフィックに影響を与えないようにするために、この記事に記載されているプロセスとURLをサードパーティ製品およびサービス（エンドポイントセキュリティ製品、ファイアウォール、プロキシなど）でホワイトリストに登録してください。
詳細については、Catoクライアントのインストール準備をご覧ください。
リージョナルCMAドメインの理解
Catoは、データ主権と居住要件をサポートするために、複数のAWSリージョンでCato管理画面(CMA)を運用しています。 各CatoアカウントはCMAリージョンに関連付けられ、このリージョンはアカウントを管理し、設定やその他のサービス情報をCatoクライアントに伝えるために使用されるコントロールプレーンサービスを提供します。 詳細については、この記事を参照してください.
クライアントに必要なURLの一部はグローバルで、すべてのCMA地域で共有されています。 その他のURLは地域固有で、アカウントのCMA地域に関連付けられたドメインを使用します。 設定を簡素化するために、グローバルURLおよびお客様のCMA地域にリストされたすべてのURLを許可リストに追加してください。 例えば、sso.ias.catonetworks.comはグローバルURLであり、auth.jp1.catonetworks.comは日本のCMAテナント用のローカルURLです。
注意: CMA地域は、クライアントが接続できるCato CloudのPoPを決定しません。 デフォルトで、クライアントはアカウントのCMA地域に関係なく、Cato Cloudの利用可能なPoPに接続できます。
すべてのデバイスの許可リスト
このセクションでは、お客様のアカウントのCMA地域を基に許可リスト化が必要なURLとプロセスが一覧されています。
欧州連合CMA地域の許可リスト
CMA SSO
auth.catonetworks.com
CMA SSO / ZTNA Client
sso.ias.catonetworks.com
General
c-me.catonetworks.netv-me.catonetworks.netipv4only.arpa
Network
network-segmentation.catonetworks.comsocket-registration.catonetworks.comip2location.catonetworks.com
Captive Portal
captiveportal.catonetworks.com
PoP Location IP Ranges
For more information, see the PoP production guide
Ports
UDP port 443
UDP port 1337
TCP port 443
TCP port 1337
ZTNA Client SSO
sso.catonetworks.comsso.via.catonetworks.comvpn.catonetworks.net
ZTNA Client
tunnel-api.catonetworks.com
ZTNAクライアントコントロールプレーン
client-control-plane.catonetworks.comclient-registration.catonetworks.com
ZTNAクライアントテレメトリー
client-telemetry.main.prod.k8s.catonet.works
ZTNAクライアントのダウンロードとアップグレード
cc2.catonetworks.comclients.catonetworks.comclients.cdn.catonetworks.com
インド地域の許可リスト
CMA SSO
auth.in1.catonetworks.com
CMA SSO / ZTNA Client
sso.ias.catonetworks.com
General
c-me.catonetworks.netv-me.catonetworks.netipv4only.arpa
Network
network-segmentation.catonetworks.comsocket-registration.catonetworks.comip2location.catonetworks.com
Captive Portal
captiveportal.catonetworks.com
PoP Location IP Ranges
For more information, see the PoP production guide
Ports
UDP port 443
UDP port 1337
TCP port 443
TCP port 1337
ZTNA Client SSO
sso.catonetworks.comsso.via.catonetworks.comvpn.catonetworks.net
ZTNA Client
tunnel-api.catonetworks.com
ZTNAクライアントコントロールプレーン
client-control-plane.in1.catonetworks.comclient-registration.in1.catonetworks.com
ZTNAクライアントテレメトリー
client-telemetry.in1.catonetworks.com
ZTNAクライアントのダウンロードとアップグレード
clients.catonetworks.comclients.cdn.catonetworks.comclient-upgrade.in1.catonetworks.com
日本地域の許可リスト
CMA SSO
auth.jp1.catonetworks.com
CMA SSO / ZTNA Client
sso.ias.catonetworks.com
General
c-me.catonetworks.netv-me.catonetworks.netipv4only.arpa
Network
network-segmentation.catonetworks.comsocket-registration.catonetworks.comip2location.catonetworks.com
Captive Portal
captiveportal.catonetworks.com
PoP Location IP Ranges
For more information, see the PoP production guide
Ports
UDP port 443
UDP port 1337
TCP port 443
TCP port 1337
ZTNA Client SSO
sso.catonetworks.comsso.via.catonetworks.comvpn.catonetworks.net
ZTNA Client
tunnel-api.catonetworks.com
ZTNAクライアントコントロールプレーン
client-control-plane.jp1.catonetworks.comclient-registration.jp1.catonetworks.com
ZTNAクライアントテレメトリー
client-telemetry.jp1.catonetworks.com
ZTNAクライアントのダウンロードとアップグレード
clients.catonetworks.comclients.cdn.catonetworks.comclient-upgrade.jp1.catonetworks.com
米国地域の許可リスト
CMA SSO
auth.us1.catonetworks.com
CMA SSO / ZTNA Client
sso.ias.catonetworks.com
General
c-me.catonetworks.netv-me.catonetworks.netipv4only.arpa
Network
network-segmentation.catonetworks.comsocket-registration.catonetworks.comip2location.catonetworks.com
Captive Portal
captiveportal.catonetworks.com
PoP Location IP Ranges
For more information, see the PoP production guide
Ports
UDP port 443
UDP port 1337
TCP port 443
TCP port 1337
ZTNA Client SSO
sso.catonetworks.comsso.via.catonetworks.comvpn.catonetworks.net
ZTNA Client
tunnel-api.catonetworks.com
ZTNAクライアントコントロールプレーン
client-control-plane.us1.catonetworks.comclient-registration.us1.catonetworks.com
ZTNAクライアントテレメトリー
client-telemetry.us1.catonetworks.com
ZTNAクライアントのダウンロードとアップグレード
clients.catonetworks.comclients.cdn.catonetworks.comclient-upgrade.us1.catonetworks.com
Windowsオペレーティングシステム
以下のセクションでは、Windowsオペレーティングシステムを実行するエンドポイント用のすべてのセキュリティエンドポイントソフトウェアとソリューションのプロセスおよびURLを一覧表示します。
CatoClient.exe
winvpnclient.cli.exe
login.microsoftonline.com
CatoUpgradeHelper.exe
CatoLogCollector.exe
LogLevelSetup.exe
CatoClient.exe.config
wa_3rd_party_host_32.exe
wa_3rd_party_host_64.exe
coresvc.exe
サードパーティープロキシを使用するアカウントの場合（HTTPおよびHTTPSの両方）：
IP - 85.255.31.1
URL - sso.ias.catonetworks.com
注: これは、埋め込みブラウザを使用する場合にのみ必要です
msftconnecttest.com
WindowsクライアントのためのDNSリレー
これらは、DNSリレーを使用した展開においてローカルファイアウォールの許可リストに必要なプロセスとURLです。
IP - 127.0.0.253
CatoネットワークのDNSサービス
DNSリレープロセス、dns-relay.exe
macOSオペレーティングシステム
以下のセクションでは、macOSを実行するエンドポイント用のすべてのセキュリティエンドポイントソフトウェアとソリューションのプロセスおよびURLを一覧表示します。
以下のフォルダーおよびそのすべての内容を除外します。
/Library/Application Support/CatoNetworksサードパーティープロキシを使用するアカウントの場合（HTTPおよびHTTPSの両方）：
IP - 85.255.31.1
appleiphonecell.com
CrowdStrike がデバイスにインストールされているアカウントの場合：
/Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper/Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent
SentinelOneがデバイスにインストールされているアカウントの場合：
/Library/Application Support/CatoNetworks
キャプティブポータル検出のために：
1.1.1.1
記事のチェンジログ
日付 | "説明" |
|---|---|
2026年8月23日 |
|