Permitindo Processos e URLs na lista de permissões para o Cliente Cato

Visão Geral

Para garantir que o Cliente Cato possa se comunicar com os Serviços Cato obrigatórios e evitar qualquer impacto no Tráfego do Cliente, permitir a lista de permissões para os processos e URLs listados neste artigo em produtos e serviços de terceiros (como produtos de Segurança de ponto final, firewall, proxies, etc...).

Para mais informações, veja Preparando para Instalar o Cliente Cato.

Compreensão de Domínios CMA Regionais

A Cato opera o Aplicativo de Gerenciamento Cato (CMA) em várias regiões AWS para atender aos requisitos de residência e soberania de dados. Cada conta Cato está associada a uma região CMA, que fornece os serviços de comando usados para gerenciar a conta e comunicar configurações e outras informações de serviço para o Cliente Cato. Para mais informações, consulte este artigo.

Algumas URLs requeridas pelo Cliente são globais e são compartilhadas em todas as regiões CMA. Outras URLs são específicas da região e usam um domínio associado à região CMA da conta. Para simplificar a configuração, inclua as URLs globais e todas as URLs listadas para a sua região CMA na lista de permissões. Por exemplo, sso.ias.catonetworks.com é uma URL global, e auth.jp1.catonetworks.com é uma URL local para o arrendatário CMA no Japão.

Nota: A região CMA não determina a quais PoPs da Cato Cloud o Cliente pode se conectar. Por padrão, os Clientes podem se conectar a PoPs disponíveis na Cato Cloud independentemente da região CMA da conta.

Liberação para Todos os Dispositivos

Esta seção lista URLs e processos que você precisa liberar com base na região CMA da sua conta.

Sistemas Operacionais Windows

A seção a seguir lista os processos e URLs para todos os softwares e soluções de segurança de endpoint para endpoints que executam sistemas operacionais Windows.

• CatoClient.exe

• winvpnclient.cli.exe

• login.microsoftonline.com

• CatoUpgradeHelper.exe

• CatoLogCollector.exe

• LogLevelSetup.exe

• CatoClient.exe.config

• wa_3rd_party_host_32.exe

• wa_3rd_party_host_64.exe

• coresvc.exe

• Para contas que usam um proxy de terceiros (tanto para HTTP quanto para HTTPS):

  • IP - 85.255.31.1

  • URL - sso.ias.catonetworks.com

    Nota: Isso é necessário apenas ao usar o navegador embutido

• msftconnecttest.com

Relé DNS para Clientes Windows

Estes são os processos e URLs que precisam ser permitidos para firewalls locais com implementações que usam relé DNS.

• IP - 127.0.0.253

• O serviçO DNS da CatO NetwOrks

• O processo de relé DNS, dns-relay.exe

Sistemas Operacionais macOS

A seção a seguir lista os processos e URLs para todos os softwares e soluções de segurança de endpoint para endpoints que executam macOS.

• Exclua a seguinte pasta e todo o seu conteúdo:

  /Libary/Application Support/CatoNetworks

• Para contas que usam um proxy de terceiros (tanto para HTTP quanto para HTTPS):

  • IP - 85.255.31.1

  • appleiphonecell.com

• Para contas que têm o CrowdStrike instalado em dispositivos:

  • /Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper

  • /Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent

• Para contas que têm o SentinelOne instalado em dispositivos:

  • /Libary/Application Support/CatoNetworks

• Para detecção de Portal Cativo:

  • 1.1.1.1

Changelog do Artigo