--- title: "Catoサポートで変更可能な設定" slug: "settings-that-can-be-modified-by-cato-support" updated: 2026-07-30T01:19:16Z published: 2026-07-30T01:19:16Z canonical: "knowledge.catonetworks.com/settings-that-can-be-modified-by-cato-support" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # Catoサポートで変更可能な設定 Catoサポートによって、アカウントまたはサイトレベルで変更可能な高度な設定が多数あります。 これらの設定の多くは Cato管理アプリケーション またはソケットでは表示されないため、それらを適用したい場合はご連絡ください。 ## アプリケーション | **設定** | **説明** | **デフォルト値** | | --- | --- | --- | | アプリケーションの完了 | Catoがアプリケーション識別を完了するまでの待ち時間を増やします。 | 2000ミリ秒 | | 強制フラグメンテーション | DFビットが設定されていても、パケットのフラグメンテーションを強制します。 フラグメンテーションを必要とする各アプリは定義されなければなりません。 | 無効 | ## IPsec | **設定** | **説明** | **デフォルト値** | | --- | --- | --- | | 取り残されたSAs | フェーズ1のリキー後にCatoがフェーズ2をリキーするように強制します。 | フェーズ2が有効期限切れでない場合、既存のSAsを使用します。 | ## ネットワーキング | **設定** | **説明** | **デフォルト値** | | --- | --- | --- | | Catoサービス範囲 | システムトラフィック用のCatoによって予約されたサブネットを変更します。 | 10.254.254.0/24 | | ICMPキープアライブ | トンネルを通じてICMPキープアライブを生成します。 | 無効 | | ホストごとの最大フロー | 単一のIPが同時に開けるフローの最大数を変更します。 | 20,000 | | トンネルごとの最大ホスト | トンネルあたりの最大ホスト数を変更します | 10,000 | ## セキュリティ | **設定** | **説明** | **デフォルト値** | | --- | --- | --- | | ホワイトリストIP | Catoセキュリティポリシーにより、どのクライアントIPアドレスもブロックされないようにします。 脆弱性スキャンに役立ちます。 | 無効 | | ホワイトリストIPS署名 | 特定の脅威をIPSからアカウント全体でホワイトリストに登録します | 無効 | ## ソケット | **設定** | **説明** | **デフォルト値** | | --- | --- | --- | | フローバイパスタイムアウト | ソケットでバイパスされたトラフィックのフロータイムアウトを変更します。 Cato接続設定の下でソケットWeb UIでも調整できますが、再起動やトンネル切断後にデフォルトにリセットされます。 | 60秒 | | インターネットからのGUIアクセス | リモートポートフォワーディングを通じてインターネットからのソケットGUIへのアクセスを許可します。 | インターネットからのソケットGUIアクセスはブロックされています。 | | 冗長化 | ソケットがインターネットへのアクセスを持っているか、PoPへのトンネルが確立されているかに応じて、HAフェイルオーバー動作を変更します。 また、フェイルオーバーのための猶予時間を設定します。 | ソケットがインターネット接続を失うと、10秒後にフェイルオーバーが発生します。 ソケットがインターネットアクセスを持つがPoPにトンネルが確立されていない場合、フェイルオーバーは発生しません。 | | MTU | ソケットのWANインターフェースMTUを変更します。 | MTUはPoPからソケットへのPTMUDを使用して設定されます。 | | 優先IP | ソケットのPoP優先IPを変更します。 これはCato接続設定の下でソケットWeb UIでも可能です。 | 動的 | ## ユーザーアウェアネス (UA) | **設定** | **説明** | **デフォルト値** | | --- | --- | --- | | イベントID | WindowsイベントIDをドメインコントローラーが生成し、ユーザーのIPマッピングを引き起こすことを排除します。 | イベントID 4768, 4769, 4770, 4624, 5145, 5140 | | Windows UA | Windows以外のオペレーティングシステムに対してUAを有効にします。 | Windowsのみ | ## SDPクライアント | **設定** | **説明** | **デフォルト値** | | --- | --- | --- | | MFAプロンプト猶予時間 | MFA認証に「常にプロンプト」が有効な場合、この設定は、成功した接続後の将来の再接続でクライアントがMFAコードを要求されない期間を決定します。 | 5分 | | SSO有効期限期間 | SSOクッキーの有効期限を変更します。 この設定は、SSOを使用して認証しているVPNユーザーが再度資格情報を入力する必要があるタイミングを決定します。 | 30日 | | SDPクライアントのOSブロックリスト | クライアントOSタイプを識別し、アカウントのブロックリストに存在する場合は接続プロセスを失敗させます | 無効 | | ソケットの背後にあるCatoクライアント | Catoクライアントがソケットの背後にあるかどうかを検出します。 ソケットが検出された場合、ソケットトンネルはクライアントトンネルよりも優先されます | 有効 |