--- title: "Catoクライアントの問題に関するトラブルシューティングシナリオ" slug: "troubleshooting-scenarios-for-issues-with-the-cato-client" updated: 2026-09-07T23:35:53Z published: 2026-09-07T23:35:53Z canonical: "knowledge.catonetworks.com/troubleshooting-scenarios-for-issues-with-the-cato-client" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # Catoクライアントの問題に関するトラブルシューティングシナリオ この記事は、Catoクライアントの一般的な問題のトラブルシューティングのためのいくつかの提案を含んでいます。 > [!NOTE] > 注： > > CatoクライアントがCatoクラウドに接続中にエラーを表示する場合、以下の記事を参照してください： [Catoクライアントのログインエラー](/v1/docs/cato-client-login-errors) ## Catoクライアントと他社製VPNクライアントの競合 **課題** 同じコンピュータに他社製VPNクライアントがCatoクライアントと共にインストールされている場合、それらのドライバや設定がCatoクライアントと競合し、設定を上書きする可能性があります。 例として、Cisco AnyConnectがCatoクライアントのDNSおよびスプリットトンネルの設定を上書きする場合があります。 **解決策** Cato Networksは以下のようにCatoクライアントのOS毎の推奨事項を提供しています： **Windows:** 次のKB記事を参照してください： [DNSリレーサービスの使用](/v1/docs/working-with-the-dns-relay-service) **macOS:** macOS上のCatoクライアントは、他のVPNプロファイルと同時に実行できません。 **iOS:** 次のKB記事を参照してください [Intuneを使用したiOS用のアプリ毎VPNの展開](/v1/docs/deploy-a-per-app-vpn-with-intune-for-ios) **Android:** サポートされていません。 **Linux:** 他社製VPNを実行する際はCatoクライアントを切断してください。 注：フルトンネルモードでCatoクライアントを他社製VPNと同時に実行することは推奨されません。 [管理されたネットワーク](https://support.catonetworks.com/hc/en-us/articles/12952058150045-Working-with-Managed-Networks)の設定は、ユーザーが接続しているネットワークに基づいてサードパーティのスプリットトンネルの競合を防ぐために実装される場合があります。 ## Catoクライアントをブロックするアンチウイルス **課題** アンチウイルスソフトウェアはCato VPNクライアントのトラフィックを悪意のあるものと誤認識し、VPNトラフィックをブロックする可能性があります。 **解決策** ラップトップやデバイス上のアンチウイルスソフトウェアがCatoクライアントをブロックしていると判断した場合、VPN接続を許可するための以下のオプションがあります： - アンチウイルス設定を構成し、Catoクライアントに対して例外を作成します。 - Cato Networksのサポートに連絡して、アンチウイルスベンダーと協力してクライアントをホワイトリストに追加します。例外を作成する方が迅速なので、可能であれば推奨します。 **ヒント：**一時的にアンチウイルスソフトウェアを無効にして、このソフトウェアがCatoクライアントのトラフィックをブロックしているか確認できます。 ## Catoクライアントをブロックするファイアウォール **課題** ファイアウォールがクライアントがCatoクラウドに接続するために使用する特定のポートをブロックする可能性があります。 **解決策** 複数のタイプのファイアウォールがCatoクライアントのCatoクラウドへの接続をブロックできます。 以下のセクションでは、それぞれのファイアウォールタイプに対する解決策を説明しています。ご自身のネットワークに適用できる解決策をお使いください。 ### ネットワークファイアウォール ネットワークファイアウォールの設定を確認し、ポート53および443へのUDPトラフィックをブロックしているかどうかを確認してください。 それがある場合は、ポート53および443のUDPトラフィックを許可するルールを追加し、[Catoクライアントのインストール準備](/v1/docs/preparing-to-install-the-cato-client)に記載されているURLおよびIPアドレスを確認してください。 ### エンドポイントファイアウォール エンドポイントコンピュータの場合、エンドポイントファイアウォールエージェントが接続をブロックしていないことを確認する必要があります。 エンドポイントファイアウォールエージェントがコンピュータにインストールされている場合、エージェントの設定を確認し、ポート53または443を介したUDPトラフィックをブロックするように設定されていないことを確認してください。 エージェントベンダーに連絡し、Catoクライアントおよび[Catoクライアントのインストール準備](/v1/docs/preparing-to-install-the-cato-client)に記載されているURLおよびIPアドレスのホワイトリスト化を依頼することをお勧めします。 Windows OSの場合、Windowsファイアウォール設定を確認し、UDPトラフィックがポート53または443を通過しないように設定されているかどうかを確認してください。 Catoクライアントのデフォルトポートを443から1337に変更できます。 デフォルトポートの変更に関する詳細は、[Catoクライアント用の異なるUDPポートの設定](/v1/docs/configuring-a-different-udp-port-for-the-cato-client)をご覧ください。 ## CatoクラウドとのDTLS接続の失敗 **課題** ユーザーのPCがDTLSハンドシェイク中に必要なDTLS暗号を使用しない場合、CatoクライアントはCatoクラウドと認証できません。 **解決策** [CatoソケットおよびSDPクライアントで使用される暗号スイート](https://support.catonetworks.com/hc/en-us/articles/115005910469-Cipher-Suites-Used-by-the-Cato-Socket-and-SDP-Client)で説明されているDTLS暗号がPCの暗号化設定に含まれていることを確認してください。 Windowsデバイスの場合、以下のレジストリキーで確認できます： - 暗号スイート: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010002 - 署名アルゴリズム: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Cryptography\Configuration\Local\SSL\00010003 ## CatoクライアントIP範囲とローカルネットワークの競合 **課題** ローカルネットワークがCato VPNのIP範囲と同じサブネットを使用している場合、重複したネットワークがIP競合やルーティングの問題を引き起こす可能性があります。 例えば、CatoクライアントはCatoクラウドに接続できません。 **解決策** デフォルトでは、Cato Networksは10.41.0.0/16サブネットをVPN範囲として使用します。 ローカルネットワークのIP範囲を変更してCato VPNのIP範囲との競合を避けることができます。 Cato管理アプリケーションでデフォルトのVPN範囲を変更することもできます（**リソース** > **IP範囲**）。 次のスクリーンショットは、VPNユーザーのための10.43.0.0/16サブネットのカスタムIP範囲の例を示しています： ![range.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/20824945984413.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A22%3A49Z&se=2026-11-10T17%3A22%3A49Z&sr=c&sp=r&sig=uOCrurA%2BVUswqGjt03G5Br2Tinlmve5gecCly7M%2Fiag%3D) ## WANまたはインターネットリソースにアクセスできない **課題** CatoクライアントがCatoクラウドに正常に接続されているが、ユーザーはVPN接続を介してWANまたはインターネットのリソースにアクセスできません。 **解決策** この状況では、CatoクライアントはCatoクラウドとの接続がありますが、他の何かがWANまたはインターネットへのアクセスを妨げています。 Cato管理アプリケーションで以下の設定が正しく構成されているか確認できます： WANおよびインターネットアクセスのトラブルシューティングに関する詳細については、[インターネットサービスの到達可能性のトラブルシューティング](/v1/docs/internet-service-reachability-troubleshooting)および[内部リソースへのアクセスのトラブルシューティング](/v1/docs/access-to-internal-resources-troubleshooting)を参照してください。 ### Cato WANまたはインターネットファイアウォールがVPNアクセスをブロックする Cato WANまたはインターネットファイアウォールがCatoクライアントによるWANまたはインターネットリソースへのアクセスをブロックします。 Cato管理アプリケーションのファイアウォールルールベース（**セキュリティ** > **WAN ファイアウォール** または **インターネット ファイアウォール**）を確認し、ファイアウォールがVPNアクセスを許可していることを確認してください。 例えば、WANファイアウォールは、VPNユーザーがサイトにアクセスするためのルールを持っていますか？ Catoファイアウォールおよびベストプラクティスに関する詳細は、[インターネットおよびWANファイアウォールポリシー - ベストプラクティス](/v1/docs/recommendations-for-internet-and-wan-firewall-policies)を参照してください。 ## DNSを解決できない DNS設定が誤って構成されている場合、ユーザーはネットワークリソースに接続できません。 Cato管理アプリケーションでは、**ネットワーク > DNS 設定**でアカウント全体のDNS設定を構成できます。 各サイト、グループ、SDPユーザーごとにDNS設定を構成することもできます。 デフォルトでは、Cato Networksは以下のDNSサーバーを使用します：プライマリDNS – 10.254.254.1 とセカンダリDNS – 8.8.8.8。 内部リソース（WAN）にローカルDNSサーバーを使用してアクセスしたい場合、アカウントのDNSがローカルDNSを使用するように構成されていることを確認してください。 例えば、アカウントがローカルDNSサーバーまたはDNSフォワーディングで構成されている場合にのみ、**images.mycompany.com** の内部ドメインにユーザーがアクセスできます。 それ以外の場合、そのアドレスのDNSは解決されません。 VPNユーザーがインターネットリソースに接続するには、アカウントのDNS設定に最低1つの公開DNSサーバーが含まれている必要があります。例: www.catonetworks.com。 このサーバーは、パブリックインターネットのDNS解決を許可します。 アカウントのDNS設定を構成する方法についての詳細は、[DNS設定の構成](/v1/docs/configuring-dns-settings)を参照してください。 ### 位置情報制限が接続をブロック 一部のインターネットコンテンツは、Catoクライアントの地理的な位置に基づいて制限されています。 インターネットアクセスが制限されている国に物理的に位置している場合、その国からブロックされたコンテンツにアクセスすることはできません。 詳細については、[Cato IPのブラックリストや地域制限によるウェブサイトの接続不能](/v1/docs/website-inaccessible-due-to-cato-ip-blacklisting-or-geo-blocking)をご覧ください。 ## 意図外のルートで発生するDNS解決によるネットワークパフォーマンスの低下 **課題** Windows環境では、ユーザーがアプリケーションのパフォーマンスの低下、DNS解決の失敗、またはVPNトンネルの不安定性を経験することがあります。 これらの問題は、**スマートマルチホームドネーム解決**と呼ばれる機能に起因することがよくあります。 この機能は、すべての利用可能なネットワークインタフェース（例：イーサネット、Wi-Fi、VPN）を介して並行してDNSクエリを送信します。 最初のDNS応答が、ソースに関係なく使用されます。 スピード重視で設計されていますが、これは以下を引き起こす可能性があります： - VPNをバイパスして公開/ローカルDNS経由で解決するDNSクエリ - VPNベースの内部ドメイン解決の失敗 - 予期しない遅延や誤ったルーティング **解決策** インタフェースに基づいたDNS解決を強制するためにスマートマルチホームドネーム解決を無効にする： DNSクエリが意図されたアダプター（通常はVPNトンネル）を通じてのみルーティングされることを保証するために、このWindowsの機能を無効にします。 これにより、Windowsがインタフェースのメトリックとルーティング優先度に基づいてDNSサーバーを使用できるようになります。この動作は、スプリットトンネリングおよびプライベート/内部ドメインルックアップにとって非常に重要です。 **無効にする手順:** グループポリシー**:** コンピュータ構成 > 管理テンプレート > ネットワーク > DNSクライアント > スマートマルチホームドネーム解決をオフにする → 有効化 またはレジストリを介して： `[HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows NT\DNSClient]` `"DisableSmartNameResolution"=dword:00000001` ## GPOルールがCatoアダプタのインストールをブロック **課題** 制限のあるGPOポリシーが、Catoクライアントのインストールまたはアップグレードプロセス中にCatoアダプタのインストールをブロックする可能性があります。 「ポリシーで説明されていないデバイスのインストール制限」などのGPOルールがアダプタのインストールをブロックする可能性があります。 **解決策** Catoアダプタのインストールを許可するようにGPOポリシーを調整します。