1 はじめに Mac PC での KDDI Flex Remote Access の利用について端末制限について接続環境についてクライアントソフウエアのインストールインストールするバージョン ( インストール方

Size: px

Start display at page:

Download "1 はじめに Mac PC での KDDI Flex Remote Access の利用について端末制限について接続環境についてクライアントソフウエアのインストールインストールするバージョン ( インストール方"

よしおながだき
5 years ago
Views:

1 KDDI Flex Remote Access VPN 接続手順 VPN クライアントソフト操作マニュアル MAC PC 版 2018 年 7 月 KDDI 株式会社 Ver2.0

2 1 はじめに Mac PC での KDDI Flex Remote Access の利用について端末制限について接続環境についてクライアントソフウエアのインストールインストールするバージョン ( インストール方法 ) の事前確認インストーラーを利用する場合 KDDI FRE への初回接続 ( ブラウザ ) によりインストールする場合 VPN に関する設定接続方法接続解除の方法設定項目の誤入力時の場合各種オプション項目の設定各種情報の表示 / トラブルシューティング各種統計情報暗号化対象ルートの表示トラブルシューティング Appendix Windows MAC OS 用 VPN クライアントソフトのバージョンによる仕様差分仕様差分

3 1 はじめに本資料に記載されている内容に関しましては KDDI 株式会社の都合により変更する事がある旨をご了承ください本サービスご利用前に本資料を必ずお読みください免責事項注意事項をご承諾いただけない場合本サービス利用はお控えください本資料の一部または全部を KDDI Flex Remote Access の利用者もしくは運用者以外に対して開示配布譲渡すること KDDI Flex Remote Access 以外の利用目的にて用いることを禁じます本資料は KDDI Flex Remote Access をご利用いただく上で最低限の事項のみ記述しております KDDI は本資料の作成に当たりサービス提供上問題が発生しないよう細心の注意を払っておりますがこの資料に記載された内容に準拠した端末設定にて利用された場合においても KDDI はお客さまアプリケーションの接続性を保証するものではありません KDDI Flex Remote Access 上でご利用になられるアプリケーションに関する一切の質問は受け付けることができませんアプリケーションおよびサーバルータなどネットワーク機器に関するお問い合わせは導入ベンダー / メーカーさまへお問い合わせください設定方法仕様などは KDDI の都合により予告なしに変更される可能性がありますのであらかじめご了承くださいなお問題点変更点などを発見した場合はお手数ですが KDDI 法人営業担当者までお気付きの点をご連絡ください今後の資料作成に反映させていただきます 3

4 2 Mac PC での KDDI Flex Remote Access の利用について 2.1 端末制限について KDDI Flex Remote Access ( 以下 KDDI FRE ) は PC / スマートフォン / タブレット端末から専用閉域網 / インターネットを経由して KDDI WVS への接続を可能とするリモートアクセス型サービスです KDDI FRE は PC / スマートフォン / タブレット端末に専用の VPN ソフトウェアをインストールし接続を実現いたします Mac PC にてご利用いただく場合以下の条件を満たす端末である必要性があります OS Mac OS X 10.7 (Lion) Mac OS X 10.8 (Mountain Lion) Mac OS X 10.9 (Mavericks) Mac OS X (Yosemite) Mac OS X (El Capitan) macos (Sierra) macos (High Sierra) PC 用クライアントソフトは複数のバージョンが併存しています Mac OS X v 10.9 以降の場合非対応のバージョンを利用している可能性もあるため既存クライアントソフトをアンインストールしその後 FRE 初回接続時と同様の手順にて最新バージョンのクライアントソフトをインストールして頂く事を推奨します又本書の画面と実際の画面が異なる場合もありますので御了承下さい証明書認証を利用する場合は v10.7(lion)/v10.8(mountain Lion)/v10.9(Mavericks) が対象です HDD 空き容量 :50MB 以上その他インストールには管理者権限が必要 TCP/IP 通信が可能な各種プロトコル /NW 環境が必要です JRE がインストールされていないもしくは有効となってない場合インストール / 有効化することが必要です 2.2 接続環境について KDDI FRE は SSL-VPN 機能を拡張した VPN 技術を利用していますお客さまご利用環境下において UDP:53(DNS) / TCP:443(TLS) / UDP:443(DTLS) の疎通が確保できている必要性がありますまた Proxy サーバ経由での接続も可能ですが Proxy サーバにおいて TCP:443(TLS) / UDP:443(DTLS) の接続が確保されている必要性があります Proxy サーバ経由での接続の場合 VPN 内通信に対しての通信時も Proxy 設定を流用してしまうため Proxy 経由通信については注意が必要です DTLS 通信 (UDP:443) が利用できる環境下においてファイアウォールが介在する場合はファイアウォールセッション消失の可能性があるため UDP セッション維持時間を長めにしていただく必要があります (UDP セッション維持時間の設定が短いと通信途中に VPN が不安定になり応答がなくなる事象が発生する可能性があります ) 4

3 クライアントソフウエアのインストール 3.1 インストールするバージョン ( インストール方法 ) の事前確認クライアントソフトウエア (Cisco AnyConnect) をインストールしますインストールにあたっては利用するバージョンなどお客さま管理者さま ( 以下管理者さま ) のご指示に従ってください利用するバージョン利用するバージョンが 3.1.05178 の場合そのインストール方法 ( ブラウザ接続またはインストーラー ) バージョンごとに細かい仕様差分があります管理者さまは PC 用 VPN クライアントソフトご利用にあたってのご注意事項をご確認ください利用するバージョン対応 OS インストール方法 (Cisco AnyConnect) 4.

5 3 クライアントソフウエアのインストール 3.1 インストールするバージョン ( インストール方法 ) の事前確認クライアントソフトウエア (Cisco AnyConnect) をインストールしますインストールにあたっては利用するバージョンなどお客さま管理者さま ( 以下管理者さま ) のご指示に従ってください利用するバージョン利用するバージョンがの場合そのインストール方法 ( ブラウザ接続またはインストーラー ) バージョンごとに細かい仕様差分があります管理者さまは PC 用 VPN クライアントソフトご利用にあたってのご注意事項をご確認ください利用するバージョン対応 OS インストール方法 (Cisco AnyConnect) Mac OS X インストーラーを利用 macos 10.12, Mac OS X 10.9~10.11 インストーラーを利用 macos Mac OS X 10.9~10.11 インストーラーを利用 Mac OS X 10.7~ インストーラーを利用 2. KDDI FRE への初回接続 ( ブラウザ接続 ) によるインストール ( 注 ) 注 ) 2018 年度にへの変更を予定しています 1 ウェブサイトのインストーラーを利用してインストール 2 FRE への初回接続 ( ブラウザ接続 ) によりインストール KDDI FRE 提供バージョンは 4 種類提供バージョンは 1 種類ご利用者さまインストーラーを用いてクライアントソフトをインストールするお客さまは 3.2 インストーラーを利用する場合をご参照のうえセットアップを行ってください ( インストールの際に管理者権限が必要です ) AnyConnect ので KDDI FRE への初回接続 ( ブラウザ接続 ) によりインストールするお客さまは 3.4 FRE への初回接続でのインストールの場合をご参照のうえセットアップを行ってください 5

6 3.2 インストーラーを利用する場合 1 インストーラーをリモートアクセスするパソコンにダウンロードします KDDI リモートアクセスサービス / ビジネスセキュア Wi-Fi 各種マニュアルダウンロード ( のページ内の KDDI Flex Remote Access よりご利用されるバージョンのインストーラーをダウンロードします VPN クライアントソフト Cisco AnyConnect のインストーラー DART Cisco AnyConnect のトラブル調査時の追加モジュール 6

2 ダウンロードしたファイル (dmg) を起動しますファイル名はバージョンによって異なります AnyConnect インストーラーファイル名バージョン 4.5.03040 anyconnect-macos-4.5.03040-core-vpn-webdeploy-k9.

1.05178-web-deploy-k9.dmg ( 本資料は Cisco AnyConnect 4.3.

7 2 ダウンロードしたファイル (dmg) を起動しますファイル名はバージョンによって異なります AnyConnect インストーラーファイル名バージョン anyconnect-macos core-vpn-webdeploy-k9.dmg anyconnect-macosx web-deploy-k9.dmg anyconnect-macosx web-deploy-k9.dmg anyconnect-macosx web-deploy-k9.dmg ( 本資料は Cisco AnyConnect の画面を元に掲載しています ) 下記のようなセットアップウィザードが表示されますので続けるボタンをクリックします 3 End-User License Agreement ( エンドユーザ使用許諾 ) が表示されますので同意される場合は続けるボタンをクリックします 7

8 4 このソフトウェアのインストールを続けるにはソフトウェア使用許諾契約の条件に同意する必要がありますのメッセージが表示されます同意される場合は同意するをクリックします 4 この操作にはコンピュータ上に XXMB の領域が必要ですのメッセージが表示されますインストールをクリックし管理者の名前とパスワードを求められたら入力します 8

9 5 インストールが始まります 6 インストールが完了しましたと表示されます閉じるボタンをクリックしインストーラーは不要であればゴミ箱に入れてください 9

AnyConnect Secure Mobility Client Cisco AnyConnect

10 7 Launchpad 内に Cisco AnyConnect Secure Mobility Client が追加されますソフトウエア VPN クライアントソフト DART 表示名 Cisco AnyConnect Secure Mobility Client Cisco AnyConnect Diagnostics and Reporting Tool (DART をインストールすると表示されます ) 10

3.3 KDDI FRE への初回接続 ( ブラウザ ) によりインストールする場合 KDDI FRE へブラウザから初回接続をして VPN クライアントソフトをインストールしますこの場合のバージョンは以下の通りです VPN クライアントソフトバージョン 3.1.05178 ( 対応 OS) Mac OS X 10.7~10.

11 3.3 KDDI FRE への初回接続 ( ブラウザ ) によりインストールする場合 KDDI FRE へブラウザから初回接続をして VPN クライアントソフトをインストールしますこの場合のバージョンは以下の通りです VPN クライアントソフトバージョン ( 対応 OS) Mac OS X 10.7~10.9 証明書認証を行うお客さまでコンピュータストア証明書をご利用の場合はブラウザ経由でのインストールはできませんのでインストーラーを用いたインストールを行ってください開通案内に記載された接続先 URL( にお客様ブラウザよりアクセスいただきますお客様ご利用環境により左図のような確認表示がされる場合がありますはいを選択してくださいユーザ名 / パスワード部にお客様管理者さまより指定されたユーザ名 / パスワードを入力してくださいを含むメールアドレス形式での入力となります注意事項上記ブラウザにアクセスした際お客様 PC に証明書がインストールされている場合証明書選択を要求される場合があります証明書を利用した認証をご契約の場合は KDDI より配布された証明書を選択いただく必要 11

12 性があります KDDI から配布する証明書のインストール方法につきましては別途証明書インストールマニュアル (MAC OS 用 ) をご確認ください証明書を利用した認証をご契約されていない場合は証明書選択要求をキャンセルするようにお願いいたします証明書を利用した認証をご契約の場合は開通案内に記載された GW 設備 URL の内ホスト名のみ ( でアクセスいただくようお願いいたします JAVA プラグインにより自動ダウンロード / インストールが開始されます JAVA によるダウンロードができない場合 Mac OS X 10.x+(intel) ボタンをクリックするとダウンロードが開始されます JAVA が有効ではない停止中のプラグインという表記がでます 12

13 本手順によるインストールには以下の設定が必要ですシステム環境設定 - セキュリティとプライバシーを開き一般タブのダウンロードしたアプリケーションの実行許可をすべてのアプリケーションを許可を選択する JAVA アプレットによるインストールについて承認を求められる場合があります実行をクリックしてインストールを継続してください Mac OS X 10.7~10.9 ダウンロードが完了するとインストールする為に管理者パスワード入力を求められる場合がありますインストールが完了するとアプリケーションとして登録されます 13

14 初回インストール後は自動接続を開始しますがエラーが発生し失敗する場合があります失敗した場合はプロファイルのダウンロードができていませんので 3.3 VPN に関する設定を参照し接続してください 14

15 3.4 VPN に関する設定左図の Finder 配下のアプリケーションから Cisco を選び Cisco AnyConnect Secure Mobility Client を起動して下さい左図のような接続エントリ入力画面が表示されますので開通案内記載の接続先 URL( を入力してください GW アドレスは URL 形式で入力してください証明書を利用した認証をご利用の場合はホスト名のみ入力してください初回接続が完了後はお客様契約情報に基づく Profile( 設定情報 ) の配布が完了していますので次回以降接続する際には該当 Profile を選択いただくことで入力を省略することが可能です Close 網を利用の際は本接続の前に Close 網の接続を行っておいてください Close 網の接続方法 (ID 等 ) は弊社営業担当へご確認くださいソフトウエア機能で入力されている場合がありますがホスト部以降が欠如している場合がありますので確認してください 15

16 3.5 接続方法開通案内に記載された KDDI が指定する接続先 URL( を入力し接続をクリックしてくださ URL 形式で入力い接続が開始されます Close 網を利用される場合は事前に Close 網で接続しておく必要がございます注意事項証明書を利用した認証をご契約の場合はお客様 PC に KDDI より配布された証明書を事前にインストールしている必要があります KDDI より配布された以外の証明書が端末にインストールされている場合接続に失敗する可能性がございます接続に失敗する場合 KDDI より配布された以外の証明書を削除いただくようお願いいたします本アプリケーションの仕様により証明書選択画面は表示されず接続に利用する証明書を選択することができませんのでご注意ください証明書を利用した認証をご契約の場合は開通案内に記載された GW 設備 URL の内ホスト名のみ ( でアクセスいただくようお願いいたします入力された接続先 URL への接続が実施されるとユーザ名 / パスワード入力が求められますのでお客様管理者様から指定のものを入力お願いいたしますを含むメールアドレス形式での入力となります接続が完了するとタスクバー上のアイコンに鍵マークがかかりますサーバの URL 値はマスクさせていただいております 16

17 3.6 接続解除の方法接続解除ボタンをクリックすることで接続が解除されます 3.7 設定項目の誤入力時の場合各設定項目の入力を間違った場合各種エラー表示が出ますエラー表示の例ユーザ名 / パスワード入力が間違っていた場合接続用 URL 設定が間違っていた場合 GW 設備にアクセスできない環境の場合通常とは異なる表示が出た場合は各種設定を再度ご確認下さい 17

18 3.8 各種オプション項目の設定クライアントソフトウエアの機能により以下の機能を利用することができます機能設定画面は以下の通りとなります起動時に接続 (Start VPN When AnyConnect is started) PC 起動時に接続プロセスが開始されるようにする機能です接続時に最小化 (Minimize AnyConnect on VPN connect) 接続完了時にクライアントソフトウエアのバックグラウンド機能とする機能ですフォアグラウンドでクライアントソフトウエア表示させるにはタスクバー上のアイコンをクリックしてください 18

19 4 各種情報の表示 / トラブルシューティング接続時の情報を表示することが可能です 4.1 各種統計情報暗号化対象ルートの表示 Cisco AnyConnect Secure Mobility Client タブの Show Statistics Window の表示をクリックすることで簡易な統計情報暗号化対象ルートの表示が可能です本表示は Private アドレス 3 空間を選択した場合の例です 19

配下のアプリケーションから Cisco を選び Cisco AnyConnect DART を起動して下さい

20 4.2 トラブルシューティング Finder 配下のアプリケーションから Cisco を開くと Cisco AnyConnect DART という物が存在します本アプリケーションよりお客様 PC 内部ログを収集いただき KDDI 窓口までご連絡いただくことで接続不可等の調査に活用させていただきます左図の Finder 配下のアプリケーションから Cisco を選び Cisco AnyConnect DART を起動して下さいアプリケーションを起動することで情報収集の為のウィザードが起動いたします実行をクリックしてください収集ログを PW ロックかけたい場合バンドル暗号化の有効化をクリックし暗号化パスワードを入力してくださいシステム情報の収集が開始されます 20

21 システム情報の収集が完了すると圧縮されたファイルが保存されます保存先ディレクトリが左記のように表示されます基本はデスクトップ上に DARTBundle_ 日付 _ 時刻.zip が保存されますクライアントソフトウエアを手動でインストールした場合等 Cisco AnyConnect Dart が存在しない場合がありますその際 FRE 開通案内に記載している KDDI リモートアクセスサービス / ビジネスセキュア Wi-Fi マニュアルダウンロードサイトより MAC OS 版 Cisco AnyConnect DART をダウンロードすることが可能です 21

22 5 Appendix 5.1 Windows MAC OS 用 VPN クライアントソフトのバージョンによる仕様差分バージョンごとに細かい仕様差分があります管理者さまは以下ご確認ください ( ) 2018 年度に FRE の GW 設備から提供する Cisco AnyConnect のバージョン変更を予定仕様差分 1 内部 DNS 通信に対する仕様差分注 ) イントラネットにて名前解決が必要な場合内部 DNS サーバを指定いただいております ( 例 ) FRE 申込書にて VPN 通信対象外 DNS( グローバル IP アドレスなど ) をご指定している場合 22

23 ( 参考 )DNS の割り当てについて 2 信頼できる NW の仕様差分 ( 指定なしの場合 ) 以上 23

24 改版履歴 2012 年 5 月 21 日 2013 年 3 月 19 日 2013 年 7 月 9 日 2013 年 8 月 23 日 2014 年 3 月 10 日 2014 年 4 月 7 日 2014 年 6 月 20 日 2014 年 9 月 8 日 2014 年 10 月 24 日 2018 年 7 月 1 日 2018 年 7 月 31 日 Ver 1.0 リリース Ver 1.1 接続環境の注意事項追記 Ver 1.2 v.10.8 について追記 Ver 1.3 接続先 URL の表記を修正 Close 網の場合の注意事項を追記 Ver 1.4 クライアントソフトバージョンアップに伴う更新 Ver 1.5 ドキュメントタイトル修正 Ver 1.6 トラブルシューティングについて追記 Ver 1.7 OS の注意事項について追記 Ver 1.8 証明認証の接続手順について追加 Ver 1.9 クライアントソフトバージョン追加 Ver 2.6 クライアントソフトウエアの配信バージョン修正 Appendix 追加 24

カスタマーコントロール接続設定 (VPN クライアントソフト設定マニュアル :SSL-VPN 経由 ) 第 1.8 版 2017 年 4 月 KDDI 株式会社 1 Copyright KDDI Corporation All Rights Reserved.

カスタマーコントロール接続設定 (VPN クライアントソフト設定マニュアル :SSL-VPN 経由 ) 第 1.8 版 2017 年 4 月 KDDI 株式会社 1 1 はじめに... 3 2 システム条件... 4 2.1 端末制限について... 4 2.2 接続環境について... 4 3 端末設定方法... 5 3.1 インストール権限... 5 3.2 Download 用 URL へのアクセス

1 はじめに Mac PC での KDDI Flex Remote Access の利用について 端末制限について 接続環境について クライアントソフウエアのインストール インストールするバージョン ( インストール方

1 はじめに Mac PC での KDDI Flex Remote Access の利用について端末制限について接続環境についてクライアントソフウエアのインストールインストールするバージョン ( インストール方