この記事は、Catoクライアントの一般的な問題のトラブルシューティングのためのいくつかの提案を含んでいます。
注：
CatoクライアントがCatoクラウドに接続中にエラーを表示する場合、以下の記事を参照してください： Catoクライアントのログインエラー
Catoクライアントと他社製VPNクライアントの競合
課題
同じコンピュータに他社製VPNクライアントがCatoクライアントと共にインストールされている場合、それらのドライバや設定がCatoクライアントと競合し、設定を上書きする可能性があります。 例として、Cisco AnyConnectがCatoクライアントのDNSおよびスプリットトンネルの設定を上書きする場合があります。
解決策
Cato Networksは以下のようにCatoクライアントのOS毎の推奨事項を提供しています：
Windows: 次のKB記事を参照してください： DNSリレーサービスの使用
macOS: macOS上のCatoクライアントは、他のVPNプロファイルと同時に実行できません。
iOS: 次のKB記事を参照してください Intuneを使用したiOS用のアプリ毎VPNの展開（EA）
Android: サポートされていません。
Linux: 他社製VPNを実行する際はCatoクライアントを切断してください。
注：フルトンネルモードでCatoクライアントを他社製VPNと同時に実行することは推奨されません。 管理されたネットワークの設定は、ユーザーが接続しているネットワークに基づいてサードパーティのスプリットトンネルの競合を防ぐために実装される場合があります。
Catoクライアントをブロックするアンチウイルス
課題
アンチウイルスソフトウェアはCato VPNクライアントのトラフィックを悪意のあるものと誤認識し、VPNトラフィックをブロックする可能性があります。
解決策
ラップトップやデバイス上のアンチウイルスソフトウェアがCatoクライアントをブロックしていると判断した場合、VPN接続を許可するための以下のオプションがあります：
アンチウイルス設定を構成し、Catoクライアントに対して例外を作成します。
Cato Networksのサポートに連絡して、アンチウイルスベンダーと協力してクライアントをホワイトリストに追加します。例外を作成する方が迅速なので、可能であれば推奨します。
ヒント：一時的にアンチウイルスソフトウェアを無効にして、このソフトウェアがCatoクライアントのトラフィックをブロックしているか確認できます。
Catoクライアントをブロックするファイアウォール
課題
ファイアウォールがクライアントがCatoクラウドに接続するために使用する特定のポートをブロックする可能性があります。
解決策
複数のタイプのファイアウォールがCatoクライアントのCatoクラウドへの接続をブロックできます。 以下のセクションでは、それぞれのファイアウォールタイプに対する解決策を説明しています。ご自身のネットワークに適用できる解決策をお使いください。
ネットワークファイアウォール
ネットワークファイアウォールの設定を確認し、ポート53および443へのUDPトラフィックをブロックしているかどうかを確認してください。 それがある場合は、ポート53および443のUDPトラフィックを許可するルールを追加し、Catoクライアントのインストール準備に記載されているURLおよびIPアドレスを確認してください。
エンドポイントファイアウォール
エンドポイントコンピュータの場合、エンドポイントファイアウォールエージェントが接続をブロックしていないことを確認する必要があります。 エンドポイントファイアウォールエージェントがコンピュータにインストールされている場合、エージェントの設定を確認し、ポート53または443を介したUDPトラフィックをブロックするように設定されていないことを確認してください。 エージェントベンダーに連絡し、CatoクライアントおよびCatoクライアントのインストール準備に記載されているURLおよびIPアドレスのホワイトリスト化を依頼することをお勧めします。
Windows OSの場合、Windowsファイアウォール設定を確認し、UDPトラフィックがポート53または443を通過しないように設定されているかどうかを確認してください。 Catoクライアントのデフォルトポートを443から1337に変更できます。 デフォルトポートの変更に関する詳細は、Catoクライアント用の異なるUDPポートの設定をご覧ください。
CatoクラウドとのDTLS接続の失敗
課題
ユーザーのPCがDTLSハンドシェイク中に必要なDTLS暗号を使用しない場合、CatoクライアントはCatoクラウドと認証できません。
解決策
CatoソケットおよびSDPクライアントで使用される暗号スイートで説明されているDTLS暗号がPCの暗号化設定に含まれていることを確認してください。 Windowsデバイスの場合、以下のレジストリキーで確認できます：
暗号スイート: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002
署名アルゴリズム: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010003
CatoクライアントIP範囲とローカルネットワークの競合
課題
ローカルネットワークがCato VPNのIP範囲と同じサブネットを使用している場合、重複したネットワークがIP競合やルーティングの問題を引き起こす可能性があります。 例えば、CatoクライアントはCatoクラウドに接続できません。
解決策
デフォルトでは、Cato Networksは10.41.0.0/16サブネットをVPN範囲として使用します。 ローカルネットワークのIP範囲を変更してCato VPNのIP範囲との競合を避けることができます。 Cato管理アプリケーションでデフォルトのVPN範囲を変更することもできます（リソース > IP範囲）。
次のスクリーンショットは、VPNユーザーのための10.43.0.0/16サブネットのカスタムIP範囲の例を示しています：
WANまたはインターネットリソースにアクセスできない
課題
CatoクライアントがCatoクラウドに正常に接続されているが、ユーザーはVPN接続を介してWANまたはインターネットのリソースにアクセスできません。
解決策
この状況では、CatoクライアントはCatoクラウドとの接続がありますが、他の何かがWANまたはインターネットへのアクセスを妨げています。 Cato管理アプリケーションで以下の設定が正しく構成されているか確認できます：
WANおよびインターネットアクセスのトラブルシューティングに関する詳細については、インターネットサービスの到達可能性のトラブルシューティングおよび内部リソースへのアクセスのトラブルシューティングを参照してください。
Cato WANまたはインターネットファイアウォールがVPNアクセスをブロックする
Cato WANまたはインターネットファイアウォールがCatoクライアントによるWANまたはインターネットリソースへのアクセスをブロックします。 Cato管理アプリケーションのファイアウォールルールベース（セキュリティ > WAN ファイアウォール または インターネット ファイアウォール）を確認し、ファイアウォールがVPNアクセスを許可していることを確認してください。 例えば、WANファイアウォールは、VPNユーザーがサイトにアクセスするためのルールを持っていますか？
Catoファイアウォールおよびベストプラクティスに関する詳細は、インターネットおよびWANファイアウォールポリシー - ベストプラクティスを参照してください。
DNSを解決できない
DNS設定が誤って構成されている場合、ユーザーはネットワークリソースに接続できません。 Cato管理アプリケーションでは、ネットワーク > DNS 設定でアカウント全体のDNS設定を構成できます。 各サイト、グループ、SDPユーザーごとにDNS設定を構成することもできます。
デフォルトでは、Cato Networksは以下のDNSサーバーを使用します：プライマリDNS – 10.254.254.1 とセカンダリDNS – 8.8.8.8。
内部リソース（WAN）にローカルDNSサーバーを使用してアクセスしたい場合、アカウントのDNSがローカルDNSを使用するように構成されていることを確認してください。 例えば、アカウントがローカルDNSサーバーまたはDNSフォワーディングで構成されている場合にのみ、images.mycompany.com の内部ドメインにユーザーがアクセスできます。 それ以外の場合、そのアドレスのDNSは解決されません。
VPNユーザーがインターネットリソース（例：www.catonetworks.com）に接続するためには、アカウントのDNS設定に少なくとも1つの公開DNSサーバーが含まれている必要があります。 このサーバーは、パブリックインターネットのDNS解決を許可します。
アカウントのDNS設定を構成する方法についての詳細は、DNS設定の構成を参照してください。
位置情報制限が接続をブロック
一部のインターネットコンテンツは、Catoクライアントの地理的な位置に基づいて制限されています。 インターネットアクセスが制限されている国に物理的に位置している場合、その国からブロックされたコンテンツにアクセスすることはできません。
詳細については、Cato IPのブラックリストや地域制限によるウェブサイトの接続不能をご覧ください。
意図外のルートで発生するDNS解決によるネットワークパフォーマンスの低下
課題
Windows環境では、ユーザーがアプリケーションのパフォーマンスの低下、DNS解決の失敗、またはVPNトンネルの不安定性を経験することがあります。 これらの問題は、スマートマルチホームドネーム解決と呼ばれる機能に起因することがよくあります。
この機能は、すべての利用可能なネットワークインタフェース（例：イーサネット、Wi-Fi、VPN）を介して並行してDNSクエリを送信します。 最初のDNS応答が、ソースに関係なく使用されます。 スピード重視で設計されていますが、これは以下を引き起こす可能性があります：
VPNをバイパスして公開/ローカルDNS経由で解決するDNSクエリ
VPNベースの内部ドメイン解決の失敗
予期しない遅延や誤ったルーティング
解決策
インタフェースに基づいたDNS解決を強制するためにスマートマルチホームドネーム解決を無効にする： DNSクエリが意図されたアダプター（通常はVPNトンネル）を通じてのみルーティングされることを保証するために、このWindowsの機能を無効にします。 これにより、Windowsがインタフェースのメトリックとルーティング優先度に基づいてDNSサーバーを使用できるようになります。この動作は、スプリットトンネリングおよびプライベート/内部ドメインルックアップにとって非常に重要です。
無効にする手順:
グループポリシー: コンピュータ構成 > 管理テンプレート > ネットワーク > DNSクライアント > スマートマルチホームドネーム解決をオフにする → 有効化
またはレジストリを介して：[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient]"DisableSmartNameResolution"=dword:00000001
GPOルールがCatoアダプタのインストールをブロック
課題
制限のあるGPOポリシーが、Catoクライアントのインストールまたはアップグレードプロセス中にCatoアダプタのインストールをブロックする可能性があります。 「ポリシーで説明されていないデバイスのインストール制限」などのGPOルールがアダプタのインストールをブロックする可能性があります。
解決策
Catoアダプタのインストールを許可するようにGPOポリシーを調整します。