---
title: "CatoクライアントのプロセスおよびURLをホワイトリストに登録する"
slug: "allowlisting-processes-and-urls-for-the-cato-client"
updated: 2026-10-09T23:12:47Z
published: 2026-10-09T23:12:47Z
canonical: "knowledge.catonetworks.com/allowlisting-processes-and-urls-for-the-cato-client"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CatoクライアントのプロセスおよびURLをホワイトリストに登録する

## 概観

Catoクライアントが必要なCatoサービスと通信できるようにし、クライアントトラフィックに影響を与えないようにするために、この記事に記載されているプロセスとURLをサードパーティ製品およびサービス（エンドポイントセキュリティ製品、ファイアウォール、プロキシなど）でホワイトリストに登録してください。

詳細については、[Catoクライアントのインストール準備](/v1/docs/preparing-to-install-the-cato-client)をご覧ください。

### リージョナルCMAドメインの理解

Catoは、データ主権と居住要件をサポートするために、複数のAWSリージョンでCato管理画面(CMA)を運用しています。各CatoアカウントはCMAリージョンに関連付けられ、このリージョンはアカウントを管理し、設定やその他のサービス情報をCatoクライアントに伝えるために使用されるコントロールプレーンサービスを提供します。詳細については、[この記事](/v1/docs/welcome-to-the-cma#cma-global-regions-and-data-residency)を参照してください.

クライアントに必要なURLの一部はグローバルで、すべてのCMA地域で共有されています。その他のURLは地域固有で、アカウントのCMA地域に関連付けられたドメインを使用します。設定を簡素化するために、グローバルURLおよびお客様のCMA地域にリストされたすべてのURLを許可リストに追加してください。例えば、`sso.ias.catonetworks.com`はグローバルURLであり、`auth.jp1.catonetworks.com`は日本のCMAテナント用のローカルURLです。

**注意:** CMA地域は、クライアントが接続できるCato CloudのPoPを**決定しません**。デフォルトで、クライアントはアカウントのCMA地域に関係なく、Cato Cloudの利用可能なPoPに接続できます。

## すべてのデバイスの許可リスト

このセクションでは、お客様のアカウントのCMA地域を基に許可リスト化が必要なURLとプロセスが一覧されています。

### 欧州連合CMA地域の許可リスト

- **CMA SSO**
  - `auth.catonetworks.com`

- **CMA SSO / ZTNA Client**
  - `sso.ias.catonetworks.com`
- **General**
  - `c-me.catonetworks.net`
  - `v-me.catonetworks.net`
  - `ipv4only.arpa`
- **Network**
  - `network-segmentation.catonetworks.com`
  - `socket-registration.catonetworks.com`
  - `ip2location.catonetworks.com`
- **Captive Portal**
  - `captiveportal.catonetworks.com`
- **PoP Location IP Ranges**
  - For more information, see the [PoP production guide](https://knowledge.catonetworks.com/v1/docs/production-pop-guide)
- **Ports**
  - UDP port 443
  - UDP port 1337
  - TCP port 443
  - TCP port 1337
- **ZTNA Client SSO**
  - `sso.catonetworks.com`
  - `sso.via.catonetworks.com`
  - `vpn.catonetworks.net`
- **ZTNA Client**
  - `tunnel-api.catonetworks.com`

- **ZTNAクライアントコントロールプレーン**
  - `client-control-plane.catonetworks.com`
  - `client-registration.catonetworks.com`
- **ZTNAクライアントテレメトリー**
  - `client-telemetry.main.prod.k8s.catonet.works`
- **ZTNAクライアントのダウンロードとアップグレード**
  - `cc2.catonetworks.com`
  - `clients.catonetworks.com`
  - `clients.cdn.catonetworks.com`

### インド地域の許可リスト

- **CMA SSO**
  - `auth.in1.catonetworks.com`

- **CMA SSO / ZTNA Client**
  - `sso.ias.catonetworks.com`
- **General**
  - `c-me.catonetworks.net`
  - `v-me.catonetworks.net`
  - `ipv4only.arpa`
- **Network**
  - `network-segmentation.catonetworks.com`
  - `socket-registration.catonetworks.com`
  - `ip2location.catonetworks.com`
- **Captive Portal**
  - `captiveportal.catonetworks.com`
- **PoP Location IP Ranges**
  - For more information, see the [PoP production guide](https://knowledge.catonetworks.com/v1/docs/production-pop-guide)
- **Ports**
  - UDP port 443
  - UDP port 1337
  - TCP port 443
  - TCP port 1337
- **ZTNA Client SSO**
  - `sso.catonetworks.com`
  - `sso.via.catonetworks.com`
  - `vpn.catonetworks.net`
- **ZTNA Client**
  - `tunnel-api.catonetworks.com`

- **ZTNAクライアントコントロールプレーン**
  - `client-control-plane.in1.catonetworks.com`
  - `client-registration.in1.catonetworks.com`
- **ZTNAクライアントテレメトリー**
  - `client-telemetry.in1.catonetworks.com`
- **ZTNAクライアントのダウンロードとアップグレード**
  - `clients.catonetworks.com`
  - `clients.cdn.catonetworks.com`
  - `client-upgrade.in1.catonetworks.com`

### 日本地域の許可リスト

- **CMA SSO**
  - `auth.jp1.catonetworks.com`

- **CMA SSO / ZTNA Client**
  - `sso.ias.catonetworks.com`
- **General**
  - `c-me.catonetworks.net`
  - `v-me.catonetworks.net`
  - `ipv4only.arpa`
- **Network**
  - `network-segmentation.catonetworks.com`
  - `socket-registration.catonetworks.com`
  - `ip2location.catonetworks.com`
- **Captive Portal**
  - `captiveportal.catonetworks.com`
- **PoP Location IP Ranges**
  - For more information, see the [PoP production guide](https://knowledge.catonetworks.com/v1/docs/production-pop-guide)
- **Ports**
  - UDP port 443
  - UDP port 1337
  - TCP port 443
  - TCP port 1337
- **ZTNA Client SSO**
  - `sso.catonetworks.com`
  - `sso.via.catonetworks.com`
  - `vpn.catonetworks.net`
- **ZTNA Client**
  - `tunnel-api.catonetworks.com`

- **ZTNAクライアントコントロールプレーン**
  - `client-control-plane.jp1.catonetworks.com`
  - `client-registration.jp1.catonetworks.com`
- **ZTNAクライアントテレメトリー**
  - `client-telemetry.jp1.catonetworks.com`
- **ZTNAクライアントのダウンロードとアップグレード**
  - `clients.catonetworks.com`
  - `clients.cdn.catonetworks.com`
  - `client-upgrade.jp1.catonetworks.com`

### 米国地域の許可リスト

- **CMA SSO**
  - `auth.us1.catonetworks.com`

- **CMA SSO / ZTNA Client**
  - `sso.ias.catonetworks.com`
- **General**
  - `c-me.catonetworks.net`
  - `v-me.catonetworks.net`
  - `ipv4only.arpa`
- **Network**
  - `network-segmentation.catonetworks.com`
  - `socket-registration.catonetworks.com`
  - `ip2location.catonetworks.com`
- **Captive Portal**
  - `captiveportal.catonetworks.com`
- **PoP Location IP Ranges**
  - For more information, see the [PoP production guide](https://knowledge.catonetworks.com/v1/docs/production-pop-guide)
- **Ports**
  - UDP port 443
  - UDP port 1337
  - TCP port 443
  - TCP port 1337
- **ZTNA Client SSO**
  - `sso.catonetworks.com`
  - `sso.via.catonetworks.com`
  - `vpn.catonetworks.net`
- **ZTNA Client**
  - `tunnel-api.catonetworks.com`

- **ZTNAクライアントコントロールプレーン**
  - `client-control-plane.us1.catonetworks.com`
  - `client-registration.us1.catonetworks.com`
- **ZTNAクライアントテレメトリー**
  - `client-telemetry.us1.catonetworks.com`
- **ZTNAクライアントのダウンロードとアップグレード**
  - `clients.catonetworks.com`
  - `clients.cdn.catonetworks.com`
  - `client-upgrade.us1.catonetworks.com`

## Windowsオペレーティングシステム

以下のセクションでは、Windowsオペレーティングシステムを実行するエンドポイント用のすべてのセキュリティエンドポイントソフトウェアとソリューションのプロセスおよびURLを一覧表示します。

- CatoClient.exe
- demapp.exe
- winvpnclient.cli.exe
- login.microsoftonline.com
- CatoUpgradeHelper.exe
- CatoLogCollector.exe
- LogLevelSetup.exe
- CatoClient.exe.config
- wa_3rd_party_host_32.exe
- wa_3rd_party_host_64.exe
- coresvc.exe
- サードパーティープロキシを使用するアカウントの場合（HTTPおよびHTTPSの両方）：
  - IP - 85.255.31.1
  - URL - sso.ias.catonetworks.com

**注:** これは、埋め込みブラウザを使用する場合にのみ必要です
- msftconnecttest.com

## 

### WindowsクライアントのためのDNSリレー

これらは、[DNSリレー](/v1/docs/working-with-the-dns-relay-service)を使用した展開においてローカルファイアウォールの許可リストに必要なプロセスとURLです。

- IP - 127.0.0.253
- CatoネットワークのDNSサービス
- DNSリレープロセス、dns-relay.exe

## macOSオペレーティングシステム

以下のセクションでは、macOSを実行するエンドポイント用のすべてのセキュリティエンドポイントソフトウェアとソリューションのプロセスおよびURLを一覧表示します。

- 以下のフォルダーおよびそのすべての内容を除外します。
  - `/Library/Application Support/CatoNetworks`
  - `/Library/アプリケーション サポート/CatoNetworks/DemService.app`
- サードパーティープロキシを使用するアカウントの場合（HTTPおよびHTTPSの両方）：
  - IP - 85.255.31.1
  - `appleiphonecell.com`
- CrowdStrike がデバイスにインストールされているアカウントの場合：
  - `/Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper`
  - `/Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent`
- SentinelOneがデバイスにインストールされているアカウントの場合：
  - `/Library/Application Support/CatoNetworks`
- キャプティブポータル検出のために：
  - 1.1.1.1

## Linuxオペレーティングシステム

以下のセクションでは、Linuxを実行するエンドポイント用のすべてのセキュリティエンドポイントソフトウェアとソリューションのプロセスおよびURLを一覧表示します。

- 以下のフォルダーおよびそのすべての内容を除外します。
  - `/usr/sbin/cato-demd`

## 記事チェンジログ

| 日付 | "説明" |
| --- | --- |
| 10月 8, 2026 | - 次のCatoサービスコンポーネントをセキュリティ許可リストに追加しました。 - Windows: demapp.exe - Mac: /Library/アプリケーション サポート/CatoNetworks/DemService.app - Linux: /usr/sbin/cato-demd |
| 2026年8月23日 | - [概要](/v1/docs/allowlisting-processes-and-urls-for-the-cato-client#overview)を追加 - 各CMA地域ごとにURLを分離 - キャプティブポータル用のURLを追加 |