指定されたOSに従い、すべてのセキュリティエンドポイントソフトウェアとソリューションのために、以下のプロセスおよびURLをホワイトリストに登録することをお勧めします。
詳細については、Catoクライアントのインストール準備をご覧ください。
すべてのデバイス
以下のセクションでは、OS種別を問わず、すべてのセキュリティエンドポイントソフトウェアおよびソリューションのプロセスとURLを一覧表示します。
vpn.catonetworks.net
c-me.catonetworks.net
v-me.catonetworks.net
sso.catonetworks.com
sso.via.catonetworks.com
auth.catonetworks.com
auth.us1.catonetworks.com
auth.in1.catonetworks.com
auth.jp1.catonetworks.com
sso.ias.catonetworks.com
localhost - 127.0.0.1(SSOトークン用)
https://socket-registration.catonetworks.com
https://client-telemetry.main.prod.k8s.catonet.works/pub/update
https://client-telemetry.us1.catonetworks.com/pub/update
https://client-telemetry.in1.catonetworks.com/pub/update
https://client-telemetry.jp1.catonetworks.com/pub/update
https://network-segmentation.catonetworks.com
https://sso.catonetworks.com/login
https://sso.via.catonetworks.com/auth_results
https://auth.catonetworks.com/oauth1/broker/code/onelogin
https://auth.us1.catonetworks.com/oauth1/broker/code/onelogin
https://auth.in1.catonetworks.com/oauth1/broker/code/onelogin
https://auth.jp1.catonetworks.com/oauth1/broker/code/onelogin
https://sso.ias.catonetworks.com/auth_results(Windowsクライアントv5.1以降の新しいSDPユーザー用)
https://cc2.catonetworks.com/getClientVersion
https://client-upgrade.us1.catonetworks.com/getClientVersion
https://client-upgrade.in1.catonetworks.com/getClientVersion
https://client-upgrade.jp1.catonetworks.com/getClientVersion
https://clients.catonetworks.com/
https://clients.cdn.catonetworks.com/
https://client-registration.catonetworks.com
https://client-control-plane.catonetworks.com
https://client-registration.us1.catonetworks.com
https://client-control-plane.us1.catonetworks.com
https://client-registration.in1.catonetworks.com
https://client-control-plane.in1.catonetworks.com
https://client-registration.jp1.catonetworks.com
https://client-control-plane.jp1.catonetworks.com
https://ip2location.catonetworks.com/pub/getMyLocation
https://tunnel-api.catonetworks.com
ipv4only.arpa
PoPロケーションIP範囲、詳細についてはPoPプロダクションガイドをご覧ください
ポート:
UDPポート443
UDPポート1337
TCPポート443
TCPポート1337
Windowsオペレーティングシステム
以下のセクションでは、Windowsオペレーティングシステムを実行するエンドポイント用のすべてのセキュリティエンドポイントソフトウェアとソリューションのプロセスおよびURLを一覧表示します。
CatoClient.exe
winvpnclient.cli.exe
login.microsoftonline.com
CatoUpgradeHelper.exe
CatoLogCollector.exe
LogLevelSetup.exe
CatoClient.exe.config
wa_3rd_party_host_32.exe
wa_3rd_party_host_64.exe
coresvc.exe
サードパーティープロキシを使用するアカウントの場合(HTTPおよびHTTPSの両方):
IP - 85.255.31.1
URL - sso.ias.catonetworks.com
注: これは、埋め込みブラウザを使用する場合にのみ必要です
msftconnecttest.com
WindowsクライアントのためのDNSリレー
これらは、DNSリレーを使用した展開においてローカルファイアウォールの許可リストに必要なプロセスとURLです。
IP - 127.0.0.253
CatoネットワークのDNSサービス
DNSリレープロセス、dns-relay.exe
macOSオペレーティングシステム
以下のセクションでは、macOSを実行するエンドポイント用のすべてのセキュリティエンドポイントソフトウェアとソリューションのプロセスおよびURLを一覧表示します。
以下のフォルダーおよびそのすべての内容を除外:
/Library/Application Support/CatoNetworks
サードパーティープロキシを使用するアカウントの場合(HTTPおよびHTTPSの両方):
IP - 85.255.31.1
URL - sso.ias.catonetworks.com
appleiphonecell.com
CrowdStrike がデバイスにインストールされているアカウントの場合:
/Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper
/Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent
SentinelOneがデバイスにインストールされているアカウントの場合:
/Library/Application Support/CatoNetworks
キャプティブポータル検出のために:
1.1.1.1