Подготовка к установке Клиента Cato

Cato Client — это собственное программное обеспечение, которое расширяет возможности сети и безопасности Cato для удаленных пользователей в любой локации. В этой статье перечислены условия и объясняется, как установить Client.

Обзор

Cato Client может идентифицировать и аутентифицировать пользователей, применять правила сети и проверять удаленный трафик, основываясь на политиках безопасности. Чтобы пользователи получали выгоду от этих функций, Клиент Cato должен быть установлен на их устройстве. Прежде чем устанавливать Client на любое устройство, убедитесь, что выполнены все условия, а необходимые процессы и URL-адреса добавлены в списки разрешенных вашего программного обеспечения безопасности. Затем вы можете загрузить Client и установить его на отдельное устройство или распространить его с помощью MDM.

После установки Клиента на устройство вы можете настроить функции и политики для удовлетворения ваших требований. Пользователи могут пройти аутентификацию и подключиться к вашей сети. Для получения дополнительной информации о процессе подключения Клиента, см. Понимание процесса подключения Клиента Cato.

Предварительные условия для установки Клиента Cato

Прежде чем установить Client на устройство, убедитесь, что выполнены следующие условия:

• Установите Клиент на устройство, работающее под поддерживаемой операционной системой.

• Маршрутизация IP должна быть отключена до установки Клиента Cato и включена после завершения установки.

• Сертификат Cato CA установлен на устройстве или компьютере

  • Для клиентов Windows сертификат Cato автоматически добавляется в хранилище сертификатов Windows и поддерживает браузеры Chrome и Edge

    Вы можете вручную установить сертификат Cato для других браузеров (например, Firefox), или использовать MDM для установки его с браузером, см. Установка сертификата Cato на устройствах Windows

  • Для клиентов macOS, для организаций, использующих MDM, сертификат Cato автоматически устанавливается как часть цепочки сертификатов CA

    В противном случае пользователь SDP вручную устанавливает сертификат Cato. Для получения дополнительной информации см. Установка сертификата Cato на устройствах macOS.

  • Для клиентов iOS и Android пользователи SDP могут устанавливать Клиент вручную или использовать MDM для установки сертификата с Клиентом. Для получения дополнительной информации см. Установка сертификата Cato на устройствах iOS или Установка сертификата Cato на устройствах Android.

  • Сертификат Cato и установочные файлы клиента можно скачать с:

    • Портал загрузки Клиента в формате CER

    • Страница Безопасность > Управление сертификатами в форматах PEM и DER

• Требования к интернет браузеру:

  • Используйте интернет-браузер, поддерживающий SSL (например, Chrome или Edge)

  • Для внешней аутентификации убедитесь, что браузер по умолчанию настроен в настройках ОС устройства

• Соединение PPPoE не используется. PPPoE не поддерживается

• Для клиентов iOS, Android и Linux мы рекомендуем отключить IPv6 на всех физических адаптерах

• IPv6 поддерживается для Туннельных Соединений на Клиент для Windows и Клиент macOS

• Убедитесь, что IP-адреса для PoP в Cato Cloud находятся в списке разрешенных на всех файерволах или аналогичных устройствах.

  Для списка диапазонов IP-адресов PoP, см. Руководство по производству PoP

• Клиент использует наборы шифров для установления DTLS-хэндшейка с облаком Cato. Убедитесь, что устройство использует один из наборов шифров, поддерживаемых Cato

• На устройствах Windows переадресация IP отключена. Для получения дополнительной информации см. IP-маршрутизация предотвращает аутентификацию Windows-клиента

• На устройствах macOS:

  • Разрешение на полный доступ к диску

  • На устройстве не запущен другой корпоративный VPN

• Если в вашей учетной записи используется Управление пропускной способностью, мы рекомендуем предоставить IP-адресу 10.254.254.1 как минимум такой же приоритет, как и у любого другого добавленного вами адреса

• Чтобы получать пользовательские уведомления, уведомления должны быть включены на устройстве. Для получения более подробной информации см. Создание политики управления данными и Управление политикой контроля приложений

• Ознакомьтесь с известными ограничениями версии клиента. Для получения более подробной информации см. Сводка выпусков Cato Client

Разрешение процессов и URL для Клиента Cato

Для получения дополнительной информации о процессах и URL, которые следует занести в белый список для всего программного обеспечения и решений безопасности конечной точки, см. Занесение в белый список процессов и URL для Клиента Cato.

Минимально поддерживаемые операционные системы устройств

Следующие разделы показывают операционные системы, на которые устанавливается Клиент Cato.

Примечание:

• Любая версия клиента, не указанная как поддерживаемая, считается End of Support

• Клиент не поддерживает операционные системы, которые поставщики объявили EoL (End of Life)

• EoL для Android основан на дате, с которой Google больше не предоставляет обновления безопасности или патчи для версии

• Новые версии операционной системы устройств не поддерживаются автоматически для всех версий клиента Cato. Официальная поддержка начинается только после того, как Cato объявляет, какие версии клиента были проверены и поддерживаются на новой версии ОС.

Понимание следующих шагов после установки клиента

После установки Client на устройство можно настроить функции и политики для соответствия вашим требованиям безопасного удаленного доступа. Клиент соблюдает функции, настроенные в Приложение Управления Cato. Это позволяет вам легко управлять и применять ваши требования, обеспечивая защиту вашей сети.

Понимание ключевых функций и политик клиента

Вот некоторые ключевые функции, которые мы рекомендуем вам включить. Для получения дополнительной информации о всех функциях Client смотрите документацию по Access.

• Осведомленность пользователя: Определите пользователя, вошедшего в устройство в любой момент времени, чтобы контролировать Доступ к облаку пользователя и отслеживать его Активность

• Политика подключаемости клиента: Чтобы проверить состояние устройств перед их подключением к сети

• Политика Always-On: Чтобы обеспечить, что весь Трафик всегда проходит через Cato Cloud, и чтобы Движки безопасности Cato проверяли Трафик, чтобы он соответствовал вашим политикам безопасности

Анализ Событий клиента

Вы просматриваете и анализируете данные пользователей, подключающихся через клиент, на панели управления удаленными пользователями.

История изменений статьи