AndroidやiPhone等のモバイル端末の証明書認証について

Cato Clientはモバイル端末(iPhone/Android)でも証明書認証をご利用いただけます。 設定方法などは以下の記事からご確認ください。 証明書認証機能について 補足 本稿は下記を参考に作成されています。 Creating Device Posture Profiles and D... 詳細表示

MFA 認証について

CMAにて管理されるユーザーはパスワードでの認証に加え、 ワンタイムパスワードでの認証といった二要素認証を用いて Cato Cloud へのアクセスを試行できます。 二要素認証は下記２種の方法が可能です。 ・Authenticator App ・SMS （ワンタイムパスワードの発行は、RFC-6238 ... 詳細表示

LAN側からSocketへルーティングが必要なアドレスはありますか？

LAN側からSocketへルーティングが必要なアドレスとしてCato Cloudではシステムレンジが定義されています。 CatoではプライベートIPプレフィックス10.254.254.0/24をアカウントの内部システムレンジとして予約しています。 予約済み10.254.254.0/24IP プレフィックス... 詳細表示

User & Password 認証について

CMAにて管理されるユーザーは、パスワードでの認証にて Cato Cloud へのアクセスを試行できます。 ユーザーは独自のパスワードを作成することができ、パスワードのリセットも可能です。 また、管理者がCMAからパスワードをリセットさせることも可能です。 ※弊社サポートサイトの資料を抜粋しています。 ... 詳細表示

OktaとのLDAP連携について

Oktaと連携を行うことで、ユーザーやグループ情報を取り込むことが可能となります。 取り込んだユーザー情報はSDPユーザーとしてCato Clientの接続に利用することも可能であり、 グループごとにFirewallやNetwork Rulesなどのルールを設定することも可能となります。 Oktaと... 詳細表示

IaaSとの接続方式について教えてください。

IaaSとの接続方式は3種類あります。 IPsec vSocket Cloud Interconnect それぞれの詳細については以下のとおりです。 IPsec vSocket（Catoの仮想Socket） インターネット経由での接続 AWS, Azure, ESXi にて利用可能... 詳細表示

Cato Socketのアップグレード方法について

Cato Cloudにおいて拠点オブジェクトであるSiteを構成する場合、 専用のアプライアンスであるSocketを拠点に配置する必要があります。 ※IPsec Site、Cloud Interconnect Siteの場合には不要となります。 Cato社側で脆弱性対策、新機能追加、不具合修正等が実施さ... 詳細表示

CMA（Cato Management Application）上で設定方法や仕様を調べる方法

Catoの管理画面である CMA（Cato Management Application）上で設定方法や仕様を簡単に調べる方法について記載いたします。 CMAで設定画面を表示したうえで 「Help」 をクリックすると、画面右側にHelpが表示され、 その下部に Related Articles として関連... 詳細表示

Cato SocketはDHCPのリレーは可能でしょうか ?

組織で集中型DHCP サーバーを使用している場合は、 Cato を設定してこれらのサーバーに DHCPメッセージをリレーすることができます。 DHCPリレー設定は、アカウント全体に適用することも、サイト内の個々のネットワーク範囲に適用することもできます。 詳細表示

Hairpinning 機能について

Hairpinning 機能ではホストが属するSiteのSocket の WAN インターフェースやSite 配下のルーティングデバイスから通信を行うことが可能となります。 ・Socket WAN インターフェース経由の場合 ・Site 配下のルーティングデバイス経由の場合 ... 詳細表示