Процессы и URL для Cato Client

Обзор

Чтобы обеспечить возможность Клиенту Cato взаимодействовать с необходимыми Услугами Cato и избежать воздействия на трафик Клиента, добавьте в список разрешений процессы и URL-адреса, указанные в этой статье, в сторонних продуктах и услугах (таких как продукты для безопасности конечных точек, файерволы, прокси и т. д.).

Для более подробной информации смотрите Подготовка к установке Клиента Cato.

Понимание региональных доменов ПОУ

Cato управляет Приложением Управления Cato (ПОУ) в нескольких регионах AWS для поддержки требований к сохранению и местоположению данных. Каждая учетная запись Cato ассоциирована с регионом ПОУ, который предоставляет службы управления для управления учетной записью и коммуникации конфигурации и другой сервисной информации к клиенту Cato. Для получения более подробной информации, см. эту статью.

Некоторые URL-адреса, требуемые клиентом, являются глобальными и используются во всех регионах CMA. Другие URL-адреса зависят от региона и используют домен, связанный с регионом CMA учетной записи. Чтобы упростить конфигурацию, добавьте в белый список глобальные URL-адреса и все URL-адреса, указанные для вашего региона CMA. Например, sso.ias.catonetworks.com является глобальным URL-адресом, а auth.jp1.catonetworks.com является локальным URL-адресом для арендатора CMA в Японии.

Примечание: Регион CMA не определяет, к каким точкам присутствия Cato Cloud клиент может подключаться. По умолчанию, клиенты могут подключаться к доступным точкам присутствия PoP в Cato Cloud независимо от региона CMA учетной записи.

Составление белого списка для всех устройств.

Этот раздел перечисляет URL-адреса и процессы, которые следует добавить в белый список на основе региона CMA вашей учетной записи.

Операционные системы Windows

Следующий раздел перечисляет процессы и URL для всего программного обеспечения безопасности конечных точек и решений для конечных точек, работающих на операционных системах Windows.

• CatoClient.exe

• demapp.exe

• winvpnclient.cli.exe

• login.microsoftonline.com

• CatoUpgradeHelper.exe

• CatoLogCollector.exe

• LogLevelSetup.exe

• CatoClient.exe.config

• wa_3rd_party_host_32.exe

• wa_3rd_party_host_64.exe

• coresvc.exe

• Для учетных записей, которые используют сторонний прокси (для HTTP и HTTPS):

  • IP - 85.255.31.1

  • URL - sso.ias.catonetworks.com

    Примечание: Это требуется только при использовании встроенного браузера

• msftconnecttest.com

Реле DNS для клиентов Windows

Это процессы и URL, которые необходимо разрешить в локальных файерволах при развёртываниях, использующих реле DNS.

• IP - 127.0.0.253

• Сервис DNS от Cato Networks

• Процесс реле DNS, dns-relay.exe

Операционные системы macOS

Следующий раздел перечисляет процессы и URL для всего программного обеспечения безопасности конечных точек и решений для конечных точек, работающих на macOS.

• Исключить следующие папки и все их содержимое:

  • \/Library\/Application Support\/CatoNetworks

  • Приложение /Library/Application Support/CatoNetworks/DemService.app

• Для учетных записей, которые используют сторонний прокси (для HTTP и HTTPS):

  • IP - 85.255.31.1

  • appleiphonecell.com

• Для учетных записей, на которых установлена CrowdStrike на устройствах:

  • /Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper

  • /Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent

• Для аккаунтов, на которых установлено SentinelOne на устройствах:

  • \/Library\/Application Support\/CatoNetworks

• Для определения портала Captive:

  • 1.1.1.1

Операционные системы Linux

Следующий раздел перечисляет процессы и URL для всего программного обеспечения безопасности конечных точек и решений для конечных точек, работающих на Linux.

• Исключите следующую папку и все её содержимое:

  • /usr/sbin/cato-demd

История изменений статьи