!!!VPN 接続が出来ない
{{category 多波長解析システムVPN}}{{category ネットワーク}}

＜質問＞
Windows で Cisco AnyConnect を使用し、天文台外部から接続を試みたところ、
「The VPN connection is not allowed via a local proxy. This can be changed through Anyconnect profile settings.」
「AnyConnect was not able to establish a connection to the specified secure gateway. Please try connecting again.」
などのメッセージが出て接続出来ません。対処法はありますか？

＜回答＞
導入されているセキュリティソフト(アンチウイルスソフト)が原因の可能性があります。
対処法はセキュリティソフトによって異なります。

!ESET Endpoint Antivirus の場合
以下の設定を行った上で、接続を試してみて下さい。

--------------------------
【Webアクセス保護の無効化による確認】
--------------------------
1.タスクトレイ上の ESET Endpoint Antivirus アイコンをクリックし、
　[詳細設定]を選択します。
　あるいは、 ESET Endpoint Antivirus のメイン画面から
　[設定]-[詳細設定]を選択して下さい。

2.画面左側から以下の項目を開きます。

　　[Webとメール]
　　　-[Webアクセス保護]

3.画面右側から
　　[WEBプロトコル]
　　　- [HTTPプロトコルのチェックを有効にする]
　　を無効化します。

4.[OK]ボタンをクリックします。

5.VPN 接続のトラブルが改善するかをご確認下さい。

### 確認後は、無効化した設定を元に戻して下さい。###

上記の手順にて、Webアクセス保護無効化して改善した場合は、
「Cisco AnyConnect Secure Mobility Client」のパスを
除外設定(下記)してください。

--------------------------------
【アプリケーションの除外設定手順】
--------------------------------
1.タスクトレイ上の ESET Endpoint Antivirus アイコンをクリックし、
　[詳細設定]を選択します。
　あるいは、 ESET Endpoint Antivirus のメイン画面から
　[設定]-[詳細設定]を選択して下さい。

2.画面左側から以下の項目を開きます。

　　[Webとメール]

3.画面右側から[プロトコルフィルタリング]-[対象外のアプリケーション]の
　「編集」を選択して「Cisco AnyConnect」関係のプログラムを追加して下さい。

4.[OK]ボタンをクリックします。

5.VPN 接続のトラブルが改善されるかを、ご確認下さい。

!Kaspersky の場合
現在、有効な対処法は見つかっていません。一時的にセキュリティソフトを停止して
接続してください。

* セキュリティソフトを恒常的に停止することはたいへん危険ですのでご注意下さい。
天文台が提供するネットワーク・システムのご利用は、セキュリティ対策を行って頂くことを必須としております。