Catoクライアントのインストールを準備しています

Catoクライアントは、どの場所でもリモートユーザーにCatoのネットワークおよびセキュリティ機能を拡張する専用ソフトウェアです。 この記事では、必要な条件を一覧表示し、クライアントのインストール方法を説明します。

概要

Catoクライアントはユーザーを識別および認証し、ネットワークの規則を施行し、セキュリティポリシーに基づいてリモートトラフィックを検査することができます。 これらの機能の恩恵をユーザーが受けるためには、Catoクライアントがデバイスにインストールされている必要があります。 クライアントを任意のデバイスにインストールする前に、必要な条件を満たしていることを確認し、必要なプロセスやURLをセキュリティソフトウェアの許可リストに追加してください。 その後、クライアントをダウンロードして個別のデバイスにインストールするか、またはMDMで配布することができます。

デバイスにクライアントをインストールした後、機能とポリシーを設定して要件に合わせることができます。 ユーザーは認証し、ネットワークへの安全な接続を確立できます。 クライアント接続プロセスの詳細については、Catoクライアント接続フローの理解をご覧ください。

Catoクライアントのインストールに必要な条件

クライアントがデバイスにインストールされる前に、次の条件を満たしていることを確認してください：

• サポートされているオペレーティングシステムを実行しているデバイスにクライアントをインストールします。

• Catoクライアントのインストール前にIPルーティングは無効化し、インストール後に有効化してください。

• Cato CA証明書はデバイスまたはコンピューターにインストールされています

  • Windowsクライアント用には、Cato証明書がWindows証明書ストアに自動的に追加され、ChromeおよびEdgeブラウザをサポートします

    他のブラウザ（たとえばFirefox）にはCato証明書を手動でインストールするか、MDMを使用してブラウザと一緒にインストールすることができます。詳細はWindowsデバイスでのCato証明書のインストールを参照してください

  • macOSクライアントの場合、MDMを使用する組織では、Cato証明書がCAキーチェーンの一部として自動的にインストールされます。

    それ以外の場合、SDPユーザーは手動でCato証明書をインストールします。 詳細については、macOSデバイスでのCato証明書のインストールを参照してください。

  • iOSおよびAndroidクライアントの場合、SDPユーザーは手動でクライアントをインストールするか、MDMを使用してクライアントと一緒に証明書をインストールします。 詳細については、iOSデバイスでのCato証明書のインストールまたはAndroidデバイスでのCato証明書のインストールを参照してください。

  • Cato証明書およびクライアントインストールファイルは以下からダウンロードできます：

    • クライアントダウンロードポータル（CER形式）

    • セキュリティ > 証明書管理ページ（PEMおよびDER形式）

• インターネットブラウザの要件：

  • SSLをサポートするインターネットブラウザ（ChromeやEdgeなど）を使用してください

  • 外部認証用にデバイスOS設定でデフォルトブラウザが設定されていることを確認してください

• PPPoE接続は使用されていません。 PPPoEはサポートされていません

• iOS、Android、およびLinuxクライアントについては、すべての物理アダプタでIPv6を無効にすることをお勧めします。

  • IPv6は ラストマイルの接続 ではWindowsクライアントv5.11以降およびmacOSクライアントv5.7以降にサポートされています

• Catoクラウド内のPoPのIPアドレスがファイアウォールや同様のデバイスの許可リストに登録されていることを確認してください

  PoPのIPレんジの一覧を見るには、以下を参照してください: プロダクションPoPガイド

• クライアントは暗号スイートを使用してCatoクラウドとDTLSハンドシェイクを確立します。 デバイスがCatoがサポートする暗号スイートのいずれかを使用していることを確認してください。

• WindowsデバイスではIPフォワーディングが無効になっています。 詳細については、IPルーティングがWindowsクライアントの認証を妨害するを参照してください

• macOSデバイスについては：

  • フルディスクアクセス権限

  • デバイス上で他の企業VPNが実行されていません

• アカウントで帯域管理が使用されている場合、IPアドレス10.254.254.1に他のアドレスと同様に少なくとも同じ優先順位を付与することをお勧めします

• ユーザー通知を受信するには、デバイスの通知を有効にする必要があります。 詳細情報は、データ制御ポリシーの作成およびアプリケーション制御ポリシーの管理を参照してください

• クライアントバージョンの既知の制限事項を確認してください。 詳細情報は、Catoクライアントリリースの概要を参照してください

CatoクライアントのためのプロセスとURLの許可リスト

すべてのセキュリティエンドポイントソフトウェアとソリューションのために許可リストに登録するプロセスとURLの詳細は、CatoクライアントのためのプロセスとURLの許可リストを参照してください。

サポートされるデバイスのオペレーティングシステムの最小要件

以下のセクションでは、Catoクライアントをインストールできるオペレーティングシステムを示します。

注意：

• サポートされていないクライアントバージョンはサポート終了と見なされます。

• クライアントは、ベンダーがEnd of Lifeを宣言したオペレーティングシステムをサポートしません。

• Googleが特定のバージョンに対してセキュリティ更新またはパッチを提供しなくなった日付に基づいてAndroidのEoLが決定されます。

• 新規デバイスOSバージョンは、すべてのCatoクライアントバージョンで自動的にサポートされていません。 公式サポートは、Catoがクライアントバージョンの検証と新しいOSバージョンでのサポートを発表した後にのみ開始されます。

クライアントのインストール後の次のステップの理解

クライアントがデバイスにインストールされると、機能とポリシーを設定して、セキュアリモートアクセスの要件を満たすことができます。 クライアントは、Cato管理アプリケーションで設定された機能を適用します。 これにより、要件を簡単に管理および適用し、ネットワークの保護を確保できます。

キーのクライアント機能とポリシーの理解

以下は、有効にすることをお勧めする重要な機能です。 すべてのクライアント機能に関する詳細な情報については、アクセスドキュメントを参照してください。

• User Awareness:デバイスにサインインしているユーザーを特定し、ユーザーアクセスを制御してユーザーアクティビティを監視します

• クライアント接続ポリシー:ネットワークに接続する前にデバイスの状態を確認します

• 常時オンポリシー:すべてのトラフィックがCatoクラウドを通過し、Catoセキュリティエンジンがトラフィックを検査して、セキュリティポリシーに準拠していることを確認します

クライアントイベントの分析

リモートユーザーダッシュボードを使用して、クライアントとの接続を行うユーザーのデータを表示および分析します。