Preparando para Instalar o Cliente Cato

O Cliente Cato é um software proprietário que estende a capacidade de rede e segurança da Cato para usuários remotos em qualquer local. Este artigo lista os pré-requisitos e explica como instalar o Cliente.

Visão Geral

O Cliente Cato pode autenticar usuários, aplicar suas Regras de Rede e inspecionar tráfego remoto de acordo com suas políticas de segurança. Para garantir que seus usuários beneficiem dessas funcionalidades, o Cliente Cato deve ser instalado em seus dispositivos. Antes de instalar o Cliente em qualquer dispositivo, garanta que os pré-requisitos sejam atendidos e que os processos e URLs necessários sejam adicionados às listas de permissões do seu software de segurança. Você pode então baixar o Cliente e instalá-lo em um dispositivo individual ou distribuí-lo com um MDM.

Após você instalar o Cliente em um dispositivo, você pode configurar funcionalidades e políticas para atender às suas necessidades. Usuários podem autenticar e se conectar com segurança à sua rede. Para mais informações sobre o processo de conexão do Cliente, consulte Entendendo o Fluxo de Conexão do Cliente Cato.

Pré-requisitos para Instalação do Cliente Cato

Antes de instalar o Cliente em um dispositivo, garanta que os seguintes pré-requisitos sejam atendidos:

• Instale o Cliente em um dispositivo executando um sistema operacional suportado.

• O roteamento IP deve ser desativado antes de instalar o Cliente Cato e ativado após a conclusão da instalação.

• O certificado CA Cato é instalado no dispositivo ou computador

  • Para Clientes Windows, o certificado Cato é adicionado automaticamente ao armazenamento de certificados do Windows e suporta os navegadores Chrome e Edge.

    Você pode instalar manualmente o certificado Cato para outros navegadores (como o Firefox), ou usar um MDM para instalá-lo com o navegador, veja Instalando o Certificado Cato em Dispositivos Windows

  • Para Clientes macOS, para organizações que usam um MDM, o certificado Cato é instalado automaticamente como parte do chaveiro CA.

    Caso contrário, o usuário SDP instala manualmente o certificado Cato. Para mais informações, veja Instalando o Certificado Cato em Dispositivos macOS.

  • Para Clientes iOS e Android, o usuário SDP instala manualmente o Cliente ou usa um MDM para instalar o certificado com o Cliente. Para mais informações, veja Instalando o Certificado Cato em Dispositivos iOS ou Instalando o Certificado Cato em Dispositivos Android.

  • Os arquivos de instalação do certificado Cato e Cliente podem ser baixados de:

    • Portal de download do Cliente no formato CER

    • Página Segurança > Gerenciamento de Certificados no formato PEM e DER

• Requisitos do navegador:

  • Use um navegador que suporte SSL (como Chrome ou Edge)

  • Para autenticação externa, certifique-se de que um navegador padrão esteja configurado nas configurações do SO do dispositivo

• Uma conexão PPPoE não é usada. PPPoE não é suportado

• Para Clientes iOS, Android, e Linux recomendamos que você desative o IPv6 em todos os adaptadores físicos

  • O IPv6 é suportado para Conexões de Última Milha no Cliente Windows v5.11 e superiores e Cliente macOS v5.7 e superiores

• Certifique-se de que os endereços IP para PoPs no Cato Cloud estão na lista de permissões em qualquer firewall ou dispositivos similares

  Para uma lista dos intervalos de IP PoP, veja: Guia de Produção PoP

• O Cliente usa suítes de cifra para estabelecer um handshake DTLS com a Cato Cloud. Certifique-se de que o dispositivo use um dos pacotes de cifras que a Cato suporta

• Nos dispositivos Windows, o encaminhamento IP é desativado. Para mais informações, consulte o Roteamento IP Impede a Autenticação do Cliente Windows

• Em dispositivos macOS:

  • Permissão de Acesso Completo ao Disco

  • Nenhuma outra VPN empresarial está em execução no dispositivo

• Se o Gerenciamento de Largura de Banda estiver ativado na sua conta, recomendamos que você dê ao endereço IP 10.254.254.1 pelo menos a mesma prioridade de qualquer outro endereço que você tenha adicionado

• Para receber notificações de usuários, as notificações devem estar ativadas no dispositivo. Para mais informações, veja a Criação da Política de Controle de Dados e Gerenciamento da Política de Controle de Aplicativos

• Revise as Limitações Conhecidas da versão do Cliente. Para mais informações, consulte o Resumo das Versões do Cliente Cato

Processos de Allowlisting e URLs para o Cliente Cato

Para mais informações sobre processos e URLs para permitir para todos os softwares e soluções de segurança de endpoint, veja Allowlisting Processes and URLs for the Cato Client.

Sistemas Operacionais Mínimos Suportados para Dispositivos

As seções a seguir mostram os sistemas operacionais nos quais você instala o Cliente Cato.

Notas:

• Qualquer versão do Cliente que não esteja listada como suportada é considerada Fim do Suporte

• O Cliente não suporta sistemas operacionais que fornecedores declararam EoL (Fim de Vida)

• O EoL do Android é baseado na data a partir da qual o Google não fornece mais atualizações de segurança ou patches para uma versão

• Novas versões de SO do dispositivo não são suportadas automaticamente para todas as versões do Cliente Cato. O suporte oficial começa somente após a Cato anunciar quais versões do Cliente foram validadas e são suportadas na nova versão do SO.

Compreendendo as Próximas Etapas Após a Instalação do Cliente

Uma vez que o Cliente esteja instalado em um dispositivo, você pode configurar recursos e políticas para atender aos seus requisitos de acesso remoto seguro. O Cliente aplica os recursos configurados no Aplicativo de Gerenciamento Cato. Isso permite que você simplesmente gerencie e faça cumprir seus requisitos e garanta a proteção da sua rede.

Compreendendo Recursos Chave e Políticas do Cliente

Aqui estão alguns recursos chave que recomendamos que você habilite. Para mais informações sobre todos os recursos do Cliente, consulte a documentação de Access.

• Consciência do Usuário: Identifique o usuário que fez login no dispositivo a qualquer momento para controlar o acesso do usuário e monitorar a atividade do usuário

• Política de Conectividade do Cliente: Para verificar a postura dos dispositivos antes de eles se conectarem à rede

• Política Sempre Ativa: Para garantir que todo o tráfego sempre passe pela Cato Cloud e os motores de segurança Cato inspecionem o tráfego para garantir que ele esteja em conformidade com suas políticas de segurança

Analisando Eventos do Cliente

Você visualiza e analisa os dados dos usuários conectados pelo Cliente a partir do Painel de Usuário Remoto.

Alterações no Artigo