1 はじめに Windows での KDDI Flex Remote Access の利用について 端末制限について 接続環境について クライアントソフトウエアのインストール インストールするバージョン ( インストー

Similar documents
カスタマーコントロール接続設定 (VPN クライアントソフト設定マニュアル :SSL-VPN 経由 ) 第 1.8 版 2017 年 4 月 KDDI 株式会社 1 Copyright KDDI Corporation All Rights Reserved.

1 はじめに Android OS での KDDI Flex Remote Access のご利用 Android OS 接続について 接続環境について 接続設定について 端末設定方法 インストール権

1 はじめに Mac PC での KDDI Flex Remote Access の利用について 端末制限について 接続環境について クライアントソフウエアのインストール インストールするバージョン ( インストール方

1 はじめに ios デバイスでの KDDI FRE 利用 ios デバイス VPN 接続について 接続環境について 端末設定方法 Cisco AnyConnect のインストール VPN に関する設

1 はじめに VPN 機能について Windows 端末の設定方法 VPN 設定手順 接続方法 ios 端末の設定方法 VPN 設定画面の呼び出し VPN に関する設定

1 はじめに Windows PC での本サービス利用 端末制限について 端末設定方法 設定権限 イントラネット接続用 SSID 設定 SSID 追加設定 ID/Passwo

1 はじめに Android デバイスでの本サービス利用 端末制限について 端末設定方法 イントラネット接続用 SSID 設定 ID/Password 認証 (PEAP) 設定 証明書認証 (

Windows MAC OS 用 VPN クライアントソフトバージョンによる仕様差異

リモートアクセスライト インストールガイド リモートアクセスライト インストールガイド 第 1. 1 版 2017 年 12 月 12 日

KDDI Flex Remote Access KDDI ビジネスセキュア Wi-Fi 証明書インストールマニュアル ios 版 第 2.0 版 2019 年 4 月 KDDI 株式会社 Copyright KDDI Corporation All Rights Reserved.

PC にソフトをインストールすることによって OpenVPN でセキュア SAMBA へ接続することができます 注意 OpenVPN 接続は仮想 IP を使用します ローカル環境にて IP 設定が被らない事をご確認下さい 万が一仮想 IP とローカル環境 IP が被るとローカル環境内接続が行えなくな

目次 1. はじめに 証明書ダウンロード方法 ブラウザの設定 アドオンの設定 証明書のダウンロード サインアップ サービスへのログイン

ご利用の前に 目次 - 0. 推奨環境とソフトウェアのバージョン 推奨環境について Windows8 Windows8. について Internet Explorer のバージョン確認 SAMWEB の初期設定 セキュリティ設定..

OmniTrust

クラウドラボ VPN接続テスト 操作手順書 Windows 7版

SAMBA Stunnel(Windows) 編 1. インストール 1 セキュア SAMBA の URL にアクセスし ログインを行います xxx 部分は会社様によって異なります xxxxx 2 Windows 版ダウンロード ボ

はじめに 概要 証明書インストール手順について Windows への証明書インストール手順概要 ご利用端末について 証明書の対応 OS 専用アプリケーション (DeviceiD I

Pirates Buster Series Secure Viewer セットアップマニュアル (Web インストーラ)

システム利用前の準備作業2.1 準備作業の流れ 準備作業の流れは 以下のとおりです 2必要なものを用意する 2.2 パソコンインターネット接続回線 E メールアドレス 2.2-(1) 2.2-(2) 2.2-(3) 当金庫からの送付物 2.2-(4) パソコンの設定をする 2.3 Cookie の設

ご利用の前に 目次 推奨環境とソフトウェアのバージョン 推奨環境について Windows8 Windows8.1 について Internet Explorer のバージョン確認 SAMWEB の初期設定 セ

KDDI Flex Remote Access KDDI ビジネスセキュア Wi-Fi 証明書インストールマニュアル Windows(R) 10 Mobile 版 Ver 年 11 月 KDDI 株式会社 Copyright KDDI Corporation All Rights

BACREX-R クライアント利用者用ドキュメント

クライアント証明書導入マニュアル

3

.1 準備作業の流れ 準備作業の流れは 以下のとおりです 必要なものを用意する. パソコンインターネット接続回線 E メールアドレス.-(1).-().-(3) 当金庫からの送付物.-(4) パソコンの設定をする.3 Cookie の設定を行う.3-(1) Java の設定を有効にする ( ファイル

証明書インポート用Webページ

はじめに 概要 証明書インストール手順について Windows への証明書インストール手順概要 ご利用端末について 証明書の対応 OS 専用アプリケーション (DeviceiD I

目次 第 1 章 リモート接続手順 ログイン SSL-VPNシステムにアクセスする ACTIVEXモジュールのインストール ( 初回接続時 ) ActiveXモジュールのインストール


SAMBA Remote(Mac) 編 PC にソフトをインストールすることによって OpenVPN でセキュア SAMBA へ接続することができます 注意 OpenVPN 接続は仮想 IP を使用します ローカル環境にて IP 設定が被らない事をご確認下さい 万が一仮想 IP とローカル環境 IP

Webセキュリティサービス

SAMBA Stunnel(Mac) 編 1. インストール 1 セキュア SAMBA の URL にアクセスし ログインを行います xxxxx 部分は会社様によって異なります xxxxx 2 Mac OS 版ダウンロー

はじめに このマニュアルは BACREX-R を実際に使用する前に知っておいて頂きたい内容として 使用する前の設定や 動作に関する注意事項を記述したものです 最初に必ずお読み頂き 各設定を行ってください 実際に表示される画面と マニュアルの画面とが異なる場合があります BACREX-R は お客様の

不正送金対策 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム のご案内 広島県信用組合では インターネットバンキングを安心してご利用いただくため 不正送金 フィッシング対策ソフト PhishWall( フィッシュウォール ) プレミアム を導入しました 無料でご利用

クライアント証明書インストールマニュアル

証明書インポート用Webページ

事前準備マニュアル

リモートアクセス Smart Device VPN ユーザマニュアル [ マネージドイントラネット Smart Device VPN 利用者さま向け ] 2015 年 10 月 20 日 Version 1.6 bit- drive Version 1.6 リモートアクセス S

改訂履歴 項番版数変更理由変更箇所作成日備考 初版 分冊化 事前準備編 Internet Explorer 版 事前準備編 Netscape 版 操作手順編 ベンダサポート終了 2.2 WinNT サポート終了 新規サポート

OS の bit 数の確認方法 - Windows0 及び Windows8. Windows のコントロールパネルを開きます Windows0 の場合 スタート から Windows システムツール の コントロールパネル をクリックします Windows8. の場合 スタート から PC 設定

改版履歴 版数 日付 内容 担当 V /03/27 初版発行 STS V /01/27 動作条件のオペレーティングシステムに Windows 7 STS を追加 また 動作条件のブラウザに Internet Explorer 8 を追加 V /0

PowerPoint プレゼンテーション

更新用証明書インポートツール 操作マニュアル 2011 年 10 月 31 日 セコムトラストシステムズ株式会社 Copyright 2011 SECOM Trust Systems CO.,LTD. All rights reserved. P-1

はじめに 概要 証明書インストール手順について ご利用端末について 証明書の対応 OS とインストール方法 ブラウザ 言語環境 キーチェーンについて..

Inet-Builder Client 操作説明書

セキュアリモートアクセスユーザガイド [ ご利用ユーザさま向け ] 2018 年 11 月 14 日 Version 2.3 bit- drive 2018/11/14 Version 2.3 セキュアリモートアクセスユーザガイド 1/106

(8) [ 全般 ] タブをクリックします (9) [ インターネット一時ファイル ] の [ 設定 ] ボタンをクリックします (10) [ 保存しているページの新しいバージョンの確認 ] から [ ページを表示するごとに確認する ] をクリックします (11) [OK] ボタンをクリックしていき

医療費助成事業 オンライン報告設定作業手順書 ネットワーク更改特別対応版 2019 年 6 月 6 日 沖縄県国民健康保険団体連合会 保険者支援課

事前準備マニュアル

[給与]給与奉行LANPACK for WindowsNTのサーバーセットアップのエラー

改版履歴 版数 日付 内容 担当 V /0/27 初版発行 STS V..0 20/03/04 トラブルシューティング改訂 STS P-2

クイックセットアップ for モバイル(Windows)

ikeyドライバインストール手順書

インストール要領書

Windows ログオンサービス インストールマニュアル 2018/12/21 1

注意 インストール中に ユーザアカウント制御 ( 以下 UAC といいます ) の実行確認画面が表示されることがあります 表示された場合ははいをクリックして インストールを進めてください なお 管理者以外の場合 管理者への昇格を求める UAC 画面が表示される場合がありますので 管理者アカウントのパ

VPNマニュアル

注意事項 (1)Windows 10 を使用する場合 注意事項 1 注意事項 3 注意事項 4 についてご対応をお願いします (2)Windows 8.1 を使用する場合 注意事項 2 注意事項 3 注意事項 4 についてご対応をお願いします (3)Windows 7 上で Internet Exp

本文中の記号の意味 本文中で使用している記号の意味について以下に示します システムの操作上または処理の手続き上において 特に注意していただきたい事項を記載しています 記載内容を必ずお読みください システムの操作上または処理の手続き上において 参考にしていただきたい事項を記載しています 必要に応じてお

クイックセットアップ for モバイル(Windows)

2006

改定履歴 Version リリース日改訂内容 年 5 月 1 日 OS バージョンアップに伴い 以下の項目の手順 画像を修正しました 3 スマートフォン (Android 6.0) の設定例 を 3 スマートフォン (Android ) の設定例 に修正しました 4

修正版数 修正日付 /1/15 変更箇所 1.3.2(6) 1.4.1(1) 修正履歴 画像差し替え /5/21 2 再起動手順差し込み /7/ 全体 /10/ /4/ 全体 2.0

証明書ダウンロードシステム操作手順書 (ios) 第 1.15 版 証明書ダウンロードシステム 操作手順書 (ios) Ver1.15 セキュアネットワークサービス 2018 年 10 月 29 日 セキュアネットワークサービス 1 DLS-SNT-IOS-V1.15

目次 第 1 章はじめに 電子入札システムを使用するまでの流れ 1 第 2 章 Java ポリシーを設定する前に 前提条件の確認 2 第 3 章 Java のバージョンについて Java バージョン確認方法 Java のアンインストール ( ケース2の

JDL Webストレージサービス はじめにお読みください

Microsoft PowerPoint ï½žéł»å�’å–¥æœ�ㇷㇹㅃㅀ㇤ㅳㇹㅋㅼㅫ曉逃.ppt [äº™æ‘łã…¢ã…¼ã…›]

クライアント証明書インストールマニュアル

目次 はじめに 講義室とは p.2 Windows OS 用 ネットレッスン インストール手順 1. プログラムインストール前の確認

Ver1.70 証明書発行マニュアル パスワード設定版 Windows 7 InternetExplorer 2018 年 3 月 14 日 セコムトラストシステムズ株式会社 Copyright SECOM Trust Systems CO.,LTD. All Rights Reserved i

5.2

I. CA 証明書のインポート 1 リモート端末にて CA 証明書の URL ( へアクセスし ca.cer をダウンロードし デスクトップ上など任意の場所に保存し ダブルクリックしてください ( 上記 URL へアクセスした際に デジタ

中央大学 SSL-VPN サービス接続マニュアル (Mac 版 ) 目次 1. VPNソフトのインストール 1 2. 初回の接続 回目以降の接続 接続終了の手順 14 OS のバージョンによる設定差異等で不明点がある場合は 多摩 IT センターまでお問い合わせください

2. インストールの方法 インストールの手順は まずインストーラーをサイトからダウンロードし イールドブック カリキュレーターと Java Web Start をインストールします 次にイールドブック カリキュレーターを起動してサーバー接続し Java のファイルをダウンロードします 以下の手順に従

目次 はじめに 講義室とは Windows OS 用 ネットライブレッスン インストール手順 1. プログラムインストール前の確認

PowerPoint プレゼンテーション

SILAND.JP テンプレート集

改版履歴 版数 改訂日 該当頁 / 該当項目 改訂の要点 /03/31 6 対応 OSの変更に伴う修正 動作環境 の OS に以下を追加 Windows 8.1 Update (64Bit) Windows 8.1 Update Pro (64Bit) 動作環境 の OS から以

IE用事前設定手順書

はじめに 概要 証明書インストールの概要 Android 端末への証明書インストール手順概要 ご利用端末について 証明書の対応 OS KDDI Flex Remote Access

セキュアリモートアクセスユーザガイド [ ご利用ユーザさま向け ] 2019 年 7 月 17 日 Version 3.0 bit- drive 2019/7/17 Version 3.0 セキュアリモートアクセスユーザガイド 1/107

改版履歴 版数 日付 内容 担当 V /5/26 初版発行 STS V /7/28 動作条件の変更 STS メール通知文の修正 V /2/7 Windows8 の追加 STS V /2/2 Windows8. の追加 STS V

Windows PC VPN ユーザー向け手順書 SoftEther VPN (SSL-VPN) を用いた筑波大学 VPN サービスへの接続方法 学術情報メディアセンター VPN ユーザーマニュアルから Windows PC 向けの情報だけを詳細に説明した設定手順書を作成いたしましたのでご利用くださ

<4D F736F F D DEC90E096BE8F C E838B82CC836A C E312E31816A2E646F63>

文書番号: NWT KO001

Inet-Builder Client 操作説明書

2. サポートプラットフォーム Pulse Secure MAG でサポートされる OS 及びブラウザを以下に記載します OS ブラウザ WindowsXP SP3 32bit or 64bit Internet Explorer 7.0 以降 Windows Vista 32bit or 64bi

Nielsenソフトウェアインストールガイド_fjt_upd

BROAD-GATE 01

Ver.00 改版履歴 版数日付内容担当 V /09/25 新規作成 STS ii

2Mac OS OS Safari プラグインソフト 3.X Mac OS X 5.X Mac OS X 5.X Mac OS X Adobe Reader ( 入出金明細照会結果を印刷する場合 / ローン 外貨サービスを利用する場合 ) Adobe Fla

Vista IE7 ブラウザの設定手順

インターネット EDI システムを使用する前の準備 目次 動作環境について... 2 Internet Explorer7.0 / 8.0 をご利用の場合の設定方法... 3 [1] インターネット EDI システムを利用するための標準的な設定... 3 [2] ブラウザ型で帳票を利用する場合に必要

1

Ver.60 改版履歴 版数 日付 内容 担当 V /7/8 初版発行 STS V..0 04// Windows 8. の追加 STS V..0 05//5 Windows XP の削除 STS V.30 05/8/3 体裁の調整 STS V.40 05//9 Windows0 の追加

3 メニュー選択後 Web ブラウザ画面にセキュリティ証明の証明書エラー画面が表示された場合は このサイトの閲覧を続行する ( 推奨されません ) をクリックします このサイトの閲覧を続行する ( 推奨されません ) をクリック セキュリティ証明の証明書エラー画面 4 Web ブラウザ画面に URL

インストールマニュアル

特定健診ソフト クイックインストールマニュアル

<4D F736F F D208E96914F8F8094F5837D836A B2E646F63>

Mobile Access簡易設定ガイド

Transcription:

KDDI Flex Remote Access VPN 接続手順 VPN クライアントソフト操作マニュアル Windows 版 2018 年 7 月 KDDI 株式会社 Ver2.6

1 はじめに... 3 2 Windows での KDDI Flex Remote Access の利用について... 4 2.1 端末制限について... 4 2.2 接続環境について... 4 3 クライアントソフトウエアのインストール... 5 3.1 インストールするバージョン ( インストール方法 ) の事前確認... 5 3.2 インストーラーを利用する場合... 6 3.3 KDDI FRE への初回接続 ( ブラウザ ) によりインストールする場合...10 4 KDDI FRE への接続...14 4.1 接続方法...14 4.2 切断方法...18 4.3 設定項目の誤入力時の場合...19 4.4 各種オプション項目の設定...20 5 各種情報の表示...21 5.1 各種統計情報...21 5.2 暗号化対象ルートの表示...21 6 トラブルシューティング...22 6.1 トラブルシューティング用ツール...22 6.1.1 トラブルシューティング用ツールについて...22 6.1.2 利用方法...22 6.2 Active X, Java 問題の対応...24 6.2.1 Active X のインストール...24 6.2.2 情報バーが表示されない場合 (Active X 手順 )...25 6.2.3 Java の設定...27 7 Appendix...28 7.1 Windows MAC OS 用 VPN クライアントソフトのバージョンによる仕様差分...28 7.1.1 仕様差分...28 2

1 はじめに 本資料に記載されている内容に関しましては KDDI 株式会社の都合により変更することがある旨をご了承ください 本サービスご利用前に 本資料を必ずお読みください 免責事項 注意事項をご承諾いただけない場合 本サービス利用はお控えください 本資料の一部または全部を KDDI Flex Remote Access の利用者もしくは運用者以外に対して開示 配布 譲渡すること KDDI Flex Remote Access 以外の利用目的にて用いることを禁じます 本資料は KDDI Flex Remote Access をご利用いただく上で最低限の事項のみ記述しております KDDI は本資料の作成に当たり サービス提供上問題が発生しないよう 細心の注意を払っておりますが この資料に記載された内容に準拠した端末設定にて利用された場合においても KDDI はお客さまアプリケーションの接続性を保証するものではありません KDDI Flex Remote Access 上でご利用になられるアプリケーションに関する一切の質問は 受け付けることができません アプリケーションおよびサーバ ルータなどネットワーク機器に関するお問い合わせは導入ベンダー / メーカーさまへお問い合わせください 設定方法 仕様などは KDDI の都合により 予告なしに変更される可能性がありますのであらかじめご了承ください なお 問題点 変更点などを発見した場合はお手数ですが KDDI 法人営業担当者までお気付きの点をご連絡ください 今後の資料作成に反映させていただきます 3

2 Windows での KDDI Flex Remote Access の利用について 2.1 端末制限について KDDI Flex Remote Access ( 以下 KDDI FRE ) は パソコン / スマートフォン / タブレット端末から専用閉域網 / インターネットを経由して KDDI WVS への接続を可能とするリモートアクセス型サービスです KDDI FRE は パソコン / スマートフォン / タブレット端末に専用の VPN ソフトウエアをインストールし接続を実現します Windows にてご利用いただく場合以下の条件を満たす端末である必要性があります OS Windows 10(32bit/64bit) ( 注 1) Windows 8.1(32bit/64bit) Windows 7 SP1 以降 (32bit/64bit) ( 注 2) 注 1) Wimdows 10 に対応したクライアントソフトはインストーラーでの提供となるため 本マニュアル対象外 となます 別紙 VPN クライアントソフト ( パソコン用 ) インストールマニュアル ( インストーラーによる接 続手順 ) を参照の上 インストールを行ってください 注 2) Windows 7 については クリーンインストールしてあることが条件となります また 本書の画面と実際の画面が異なる場合もありますのでご了承ください HDD 空き容量 :100MB 以上 CPU Pentium クラスプロセッサ以上 その他 Internet Explorer Ver8.0 以降もしくは Mozilla Firefox 3.0 以降 64bit 版 OS をご利用のお客さまは 32bit 版のブラウザよりアクセスいただく必要があります Microsoft Installer Ver3.1 以降 ActiveX もしくは JRE 1.4 以上がインストールされていることインストールには 管理者権限が必要 TCP/IP 通信が可能な各種プロトコル / ネットワーク環境が必要です 2.2 接続環境について KDDI FRE は SSL-VPN 機能を拡張した VPN 技術を利用しています お客さまご利用環境下において UDP:53(DNS) / TCP:443(TLS) / UDP:443(DTLS) の疎通が確保できている必要性があります また Proxy サーバ経由での接続も可能ですが Proxy サーバにおいて TCP:443(TLS) / UDP:443(DTLS) の接続が確保されている必要性があります Proxy サーバ経由での接続の場合 VPN 内通信に対しての通信時も Proxy 設定を流用してしまうため Proxy 経由通信については注意が必要です DTLS 通信 (UDP:443) が利用できる環境下においてファイアウォールが介在する場合は ファイアウォールセッション消失の可能性があるため UDP セッション維持時間を長めにしていただく必要があります (UDP セッション維持時間の設定が短いと 通信途中に VPN が不安定になり 応答がなくなる事象が発生する可能性があります ) 4

3 クライアントソフトウエアのインストール 3.1 インストールするバージョン ( インストール方法 ) の事前確認クライアントソフトウエア (Cisco AnyConnect) をインストールします インストールにあたっては 利用するバージョンなど お客さま管理者さま ( 以下 管理者さま ) のご指示に従ってください 利用するバージョン 利用するバージョンが 3.1.05178 の場合 そのインストール方法 ( ブラウザ接続またはインストーラー ) バージョンごとに細かい仕様差分があります 管理者さまは PC 用 VPN クライアントソフトご利用 にあたってのご注意事項 をご確認ください 利用するバージョン (Cisco AnyConnect) 対応 OS インストール方法 4.5.03040 Windows 10RS3/Windows 8.1/Windows 7 インストーラーを利用 4.3.04027 Windows 10/Windows 8.1/Windows 7 インストーラーを利用 4.1.06020 Windows 10/Windows 8.1/Windows 7 インストーラーを利用 3.1.05178 Windows8.1 /Windows 7 1. インストーラーを利用 2. KDDI FRE への初回接続 ( ブラウザ接続 ) によるインストール ( 注 ) 注 ) 2018 年度に 4.5.03040 への変更を予定しています 1 ウェブサイトのインストーラーを利用してインストール 2 FRE への初回接続 ( ブラウザ接続 ) によりインストール KDDI FRE 提供バージョンは 4 種類 提供バージョンは 1 種類 ご利用者さま インストーラーを用いてクライアントソフトをインストールするお客さまは 3.2 インストーラーを利用する場合 をご参照のうえ セットアップを行ってください ( インストールの際に管理者権限が必要です ) AnyConnect の 3.1.05178 で KDDI FRE への初回接続 ( ブラウザ接続 ) によりインストールするお客さまは 3.4 FRE への初回接続でのインストールの場合 をご参照のうえ セットアップを行ってください 証明書認証を行うお客さまでコンピュータストア証明書をご利用の場合は インストーラーを用いてインストールを行ってください ( ブラウザ接続によるインストールは行えません ) 5

3.2 インストーラーを利用する場合 1 インストーラーをリモートアクセスするパソコンにダウンロードします KDDI リモートアクセスサービス / ビジネスセキュア Wi-Fi 各種マニュアルダウンロード (http://www.kddi.com/business/cpa_ccs/) のページ内の KDDI Flex Remote Access より ご利用されるバージョンのインストーラーをダウンロードします VPN クライアントソフト Cisco AnyConnect のインストーラー DART Cisco AnyConnect のトラブル調査時の追加モジュール 6

2 ダウンロードしたファイル (exe) を起動します ファイル名はバージョンによって異なります AnyConnect インストーラーファイル名 バージョン 4.5.03040 anyconnect-win-4.5.03040-core-vpn-predeploy-k9 4.3.04027 anyconnect-win-4.3.04027-web-deploy-k9.exe 4.1.06020 anyconnect-win-4.1.06020-web-deploy-k9.exe 3.1.05178 anyconnect-win-3.1.05178-web-deploy-k9.exe ( 本資料は Cisco AnyConnect 4.3.04027 の画面を元に掲載しています ) 下記のようなセットアップウィザードが表示されますので Next ボタンをクリックします 3 End-User License Agreement ( エンドユーザ使用許諾 ) が表示されますので 同意される場合は I accept the terms in the License Agreement にチェックをして Next ボタンをクリックします 7

4 Ready to Install 画面が表示されますので Install ボタンをクリックすると インストールが実行されます パソコンの管理者のパスワードを求められた場合は 入力して はい をクリックします 5 インストールが始まります 6 インストールが完了し Completing the Cisco AnyConnect Secure Mobility Client Setup Wizard と表示されます Finish ボタンをクリックします 8

7 Windows のスタート画面に Cisco AnyConnect Secure Mobility Client が追加されます ソフトウエア VPN クライアントソフト DART 表示名 Cisco AnyConnect Secure Mobility Client Cisco AnyConnect Diagnostics and Reporting Tool (DART をインストールすると表示されます ) 8 AnyConnect の起動後 もしくは再サインイン後にタスクバーに AnyConnect のアイコンが追加されます 6 AnyConnect のバージョンを確認する場合は アイコンをクリックして AnyConnect を起動した後に 以下アイコンをクリックする事でバージョン情報を参照できます 以上で VPN クライアントソフトのインストールは完了です KDDI FRE への接続については 4. KDDI FRE への接続 をご参照ください 9

3.3 KDDI FRE への初回接続 ( ブラウザ ) によりインストールする場合 KDDI FRE へブラウザから初回接続をして VPN クライアントソフトをインストールします この場合のバージョンは以下の通りです VPN クライアントソフトバージョン 3.1.05178 ( 対応 OS) Windows8.1 /Windows 7 証明書認証を行うお客さまでコンピュータストア証明書をご利用の場合は ブラウザ経由でのインストールはできませんので インストーラーを用いたインストールを行ってください 1 事前準備として以下を行います Internet Explorer ( 以下 IE) のインターネット接続に関するセキュリティ設定で 信頼済サイト にお客さまの KDDI FRE 接続先 URL(https://gwXX.flexrmt.kddi.ne.jp) を登録してください ( 接続先 URL は管理者さまにご確認ください ) 登録しない場合 ActiveX インストール時にメッセージが出る場合があります 手順 ツール > インターネットオプション > セキュリティ > 信頼済みサイト > サイト 保護モードを有効にする にチェックが入っている場合は チェックを外してください ウェブサイトに KDDI FRE 接続先 URL (https://gwxx.flexrmt.kddi.ne.jp) を追加 接続先 URL の内ホスト名のみ登録してください 10

2 Download 用 URL( KDDI FRE 接続先 URL) へのアクセス KDDI FRE 接続先 URL に IE でアクセスして クライアントソフトをインストールします ご契約の認証方式 KDDI FRE 接続先 URL 証明書認証なし https://gwxx.flexrmt.kddi.ne.jp/ お客さまサフィックス名証明書認証あり https://gwxx.flexrmt.kddi.ne.jp KDDI FRE 接続先 URL 情報は管理者さまへご確認ください 証明書の利用がないご契約では / お客さまサフィックス名 までを入力します 証明書の利用があるご契約では ホスト名 (gwxx.flexrmt.kddi.ne.jp) までの入力となります ユーザ名 / パスワード部に管理者さ まより指定された ユーザ名 / パス ワードを入力してください ユーザ名は @ を含むメールアドレス形式での入力となります ご注意事項 ブラウザにアクセスした際 お客さまのパソコンに証明書がインストールされている場合 証明書選択を要求されることがあります 証明書を利用した認証をご契約の場合は KDDI より配布された証明書を選択いただきます KDDI から配布する証明書のインストール方法は 別途 証明書インストールマニュアル (Windows 用 ) をご確認ください 証明書を利用した認証を契約していない場合は証明書選択要求にて キャンセル します 3 画面表示の インストール ボタンで ActiveX もしくは Java より自動ダウンロードおよび ソフトウエアのインストールが開始されます 11

ActiveX/Java によりパソコン内部にインストール済みクライアントが存在しないかをチェックします KDDI 配布版よりも旧バージョンがある場合 ソフトが存在しない場合 インストールが開始されます お客さま環境によっては左図のようなセキュリティ警告が表示される場合があります はい をクリックします 正常にダウンロードが開始されると左図のような情報が表示されます ダウンロードが終了するとアカウント制御に関する警告が表示される場合があります ダウンロードが完了すると左図のようにインストールが開始されます インストールが完了するとクライアントソフトウエアダウンロード時にアクセスした URL へ自動接続します 場合により左図の通り失敗したことを表示する画面が表示されることがあります 正常な動作です 12

4 インストールが完了するとタスクバー上に常駐ソフトウエアとして登録されます ActiveX/Java によるダウンロードができない場合 Windows 7/Vista/64/XP ボタンをクリックするとダウンロードが開始されます ダウンロードできない場合は 3.2 インストーラーを利用する場合 記載のページよりインストーラーをダウンロードできます 13

4 KDDI FRE への接続 4.1 接続方法 1 Cisco AnyConnect を起動します 下図のタスクバー上の常駐アプリケーションのアイコンをクリックするか Windows スタートボタンより Cisco AnyConnect Secure Mobility Client を選択します 証明書認証を行うお客さまでコンピュータストア証明書をご利用の場合は KDDI FRE への初回接続時は管理者権限での起動が必要です メニューから Cisco AnyConnect Secure Mobility を右クリックして 管理者として実行 します 右クリック 一度 KDDI FRE に接続するとコンピュータストア証明書に対応した Profile( 設定情報 ) を自動でダウンロードしますので 2 回目以降の接続時は通常の起動で接続できます 14

2 AnyConnect の画面が表示されたら お客さまの KDDI FRE 接続先 URL を入力してください ( KDDI FRE 接続先 URL 情報は管理者さまへご確認ください ) ご契約の認証方式 KDDI FRE 接続先 URL の形式証明書認証なし https://gwxx.flexrmt.kddi.ne.jp/ お客さまサフィックス名 ( お客さまサフィックス名に. ( ドット ) がある場合は 接続先 URL では _ ( アンダースコア ) に置き換えます 詳細は開通案内の接続先 URL 情報を確認ください ) 証明書認証あり https://gwxx.flexrmt.kddi.ne.jp なお Close 網を利用の際は AnyConnect による KDDI FRE への接続の前に Close 網の接続を行います Close 網の接続方法 (ID など ) は KDDI 法人営業担当者へお問い合わせください URL 形式で入力 KDDI FRE への接続が完了すると お客さま契約情報に基づく Profile( 設定情報 ) がパソコンに設定されますので 次回の接続時からは該当の Profile 名を選択でき 接続先 URL の入力を省略することが可能です 15

3 証明書認証をご利用のお客さま 証明書の選択画面が表示された場合 KDDI より配布された証明書を選択してください 証明書が複数ある場合 発行者 / CN ( コモンネーム ) で判別が可能です KDDI 発行の証明書値発行者 Cybertrust DeviceiD Public CA G3k または Cybertrust DeviceiD Public CA G2k CN( コモンネーム ) 管理者さま設定の名前 ( 管理者さま指定 )@( サフィックス名 ) 形式 証明書が複数あり 左図のような画面が表示された場合 その他 をクリックするとほかの証明書が表示されます ご注意事項 証明書を利用しない認証方式で証明書選択の画面が表示された場合は キャンセル します 4 ID 認証 (RADIUS / 高機能 RADIUS / ワンタイムパスワード認証 ) をご利用のお客さま ユーザ名 と パスワード を入力します 管理者さま指定のものを入力してください ユーザ名 は @ を含むメールアドレス形式での入力となります ご注意事項 オンデマンド接続 / Always-On 接続の認証方式のお客さまは 証明書のみの認証のため 上記 ユーザ名 パスワード の画面は表示されません 16

5 お客さまご利用環境により下図のような確認表示がされる場合があります はい を選択します 6 接続が完了すると 接続済み のメッセージが表示されます また AnyConnect の画面では 緑のチェックマークになります またタスクバー上のアイコンに鍵マークが付きます 17

4.2 切断方法 接続解除 ボタンをクリックして KDDI FRE を切断 (VPN を切断 ) します 切断すると鍵のマークが変わります 再度接続する場合は 接続 ボタンをクリックします 18

4.3 設定項目の誤入力時の場合各設定項目の入力を間違った場合 各種エラー表示が出ます エラー表示の例 ユーザ名 / パスワード入力が間違っていた場合 ログインに失敗しました のメッセージが表示されます 接続先 URL 設定が間違っていた場合 Cannot connect to this gateway. Please choose another gateway and try again のメッセージが表示されます パソコンがインターネットに接続していない場合 サーバに接続できませんでした インターネット接続とサーバアドレスを確認してください のメッセージが表示されます 通常とは異なる表示が出た場合は 各種設定を再度ご確認ください 19

4.4 各種オプション項目の設定クライアントソフトウエアの機能により以下の機能を利用することができます 機能設定画面は以下の通りとなります 設定のアイコンをクリック プリファレンスタブ を選択 証明書の自動選択 Enable automatic certificate selection 起動時に接続 Start VPN when AnyConnect is started 接続時に最小化 Minimize AnyConnect on VPN connect のみが利用可能です 証明書の自動選択 (Enable automatic certificate selection) 証明書がインストールされている場合に証明書選択要求を省略することができます 複数枚証明書がインストールされている端末の場合 本機能を有効とすると異なる証明書を選択してしまう場合があるため注意が必要です 起動時に接続 (Start VPN when AnyConnect is started) パソコン起動時に接続プロセスが開始されるようにする機能です 接続時に最小化 (Minimize AnyConnect on VPN connect) 接続完了時にウインドウを最小化します クライアントソフトウエア表示させるにはタスクバー上のアイコンをクリックしてください 20

5 各種情報の表示接続時の情報を表示することが可能です 5.1 各種統計情報 統計情報 タブをクリックすることで簡易な統計情報表示が可能です 5.2 暗号化対象ルートの表示 ルートの詳細 タブをクリックすることで暗号化対象となる宛先アドレス群が表示されます 21

6 トラブルシューティング 6.1 トラブルシューティング用ツール 6.1.1 トラブルシューティング用ツールについてトラブルシューティング用のツールを用いて お客さまのパソコン内のログを収集いただき KDDI サービスコントロールセンター (SCC) までご連絡いただくことで接続不可などの調査に活用させていただきます Windows スタートボタンより Cisco > Cisco AnyConnect Diagnostics and Reporting Tool ( 以下 Cisco AnyConnect DART) という項目が存在する場合 これを使います クライアントソフトウエアを手動でインストールした場合など Cisco AnyConnect DART が存在しない場合があります その際は KDDI リモートアクセスサービス / ビジネスセキュア Wi-Fi 各種マニュアルダウンロード のウェブサイトより Windows 版 Cisco AnyConnect DART をダウンロードすることが可能です ご利用の AnyConnect のバージョンと合わせてインストールしてください 6.1.2 利用方法 アプリケーションを起動することで情報収集のためのウィザードが起動します 次へ を選択し情報収集を実施します 22

Default を選択し 次へ をクリックしてください システム情報の収集が開始します システム情報の収集が完了すると圧縮されたファイルが保存されます 保存先ディレクトリが左記のように表示されます 基本はデスクトップ上に DARTBundle_ 日付 _ 時刻.zip が保存されます 23

6.2 Active X, Java 問題の対応 クライアントソフトウエアをインストールする際に ActiveX/Java を利用しております インストールさ れていない場合や 制限などにより実行できない場合には インストールに失敗します 6.2.1 Active X のインストール開通案内に記載された URLにユーザがアクセスすると 情報バー ( 通知バー ) が表示されますので 情報バーのメッセージに従って操作することで ActiveX がインストールされます 情報バーが表示されないケースは 既に ActiveX がインストールされているか OSまたはIEの設定によって情報バーが表示されない状態になっています ( 情報バーが表示されずにインストールのダイアログが表示されることもありますが インストールする をクリックすることで ActiveX はインストールされます ) 情報バーやインストールのダイアログが一切表示されない場合は 既に ActiveX がインストールされていることが考えられますので IEのインターネットオプションの アドオンの管理 で確認してください IE8 9の場合は 上記 ツールバーと拡張機能 が選択されている状態で すべてのアドオン を選択してください Cisco AnyConnect Secure Mobility Client Web Control ( 発行元は Cisco Systems, Inc) のアドオンが存在し 状態が 有効 になっている場合は ActiveX は正常にインストールされています もし状態が 無効 になっている場合は 有効 にしてください 24

6.2.2 情報バーが表示されない場合 (Active X 手順 ) 情報バーなどが一切表示されず ActiveX もインストールされていない場合は OSまたはIEの設定によって情報バーが表示されない状態になっています 要因としては 以下が挙げられます ユーザーアカウント制御の設定が 通知しない になっている Windows 7 ActiveX フィルターが有効になっている IE9 のみ アドオンなどが制限されている ビルトインの Administrator アカウント (Windows の初期設定後 Windows から払い出されるAdministorator アカウント ) をご利用のため 本 ActiveX が動作できない 以下の点について確認ください (1) ユーザーアカウント制御の設定の確認 Windows 7の場合で ユーザーアカウント制御の設定が 通知しない となっている場合 ActiveX のインストールに失敗することがあります 該当する場合はユーザーアカウント制御を変更してください (2) ActiveX フィルターの確認 IE9 のみ通知メールに記載された URLにユーザがアクセスしたときの IEの画面を確認してください ActiveX フィルターが有効になっている場合は アドレスバーに のアイコンが表示さ れます この場合は ActiveX フィルターを無効にしてください (3) アドオンなどの制限の確認 Windows のドメインやネットワークの管理者に グループポリシーやセキュリティソフト プロキシなどによって ActiveX やアドオンが制限されていないかを確認してください 例えば グループポリシーによりアドオンが制限されている場合 IE8 7では ステータスバーにのアイコンが表示されます (IE9では表示されません ) 制限されている場合は 管理者に制限の緩和を相談してください (4) ビルトイン Administrator アカウントでご利用の場合 Windows の初期 Administrotar アカウントの場合は 本 ActiveX が動作しないことがございます 25

その場合は パソコンの管理者権限で以下の設定を変更します 1. コントロールパネル > 管理ツール > ローカルセキュリティポリシー を選択しま す 2. ローカルポリシー > セキュリティオプション より ユーザアカウント制御 : ビルトイ ン Administrator アカウントのための管理者承認モード を 有効 に設定 ( 規定値は 無 効 ) してから 再度証明書を取得してください 26

6.2.3 Java の設定 Java 7 Update 51 以降 自己署名型証明書を使用したアプリケーションはデフォルトでブロックされます クライアントソフトウエアをインストールするには 開通通知に記載された URL を例外サイト リストに追加が必要になります 設定画面は Java コントロール パネルの セキュリティタブ にあります この手順により いくつかのセキュリティ警告が表示された後にクライアントソフトウエアをインストールすることが可能になります 27

7 Appendix 7.1 Windows MAC OS 用 VPN クライアントソフトのバージョンによる仕様差分バージョンごとに細かい仕様差分があります 管理者さまは以下ご確認ください ( ) 2018 年度に FRE の GW 設備から提供する Cisco AnyConnect のバージョン変更を予定 7.1.1 仕様差分 1 内部 DNS 通信に対する仕様差分 注 ) イントラネットにて名前解決が必要な場合 内部 DNS サーバ を指定いただいております ( 例 ) FRE 申込書 にて VPN 通信対象外 DNS( グローバル IP アドレスなど ) をご指定している場合 28

( 参考 )DNS の割り当てについて 2 信頼できる NW の仕様差分 ( 指定なしの場合 ) 以上 29

改版履歴 2012 年 5 月 21 日 Ver 1.0 リリース 2012 年 12 月 17 日 Ver 1.1 証明書 / マトリクス認証対応 2013 年 3 月 19 日 Ver 1.2 接続環境の注意事項追記 2013 年 5 月 13 日 Ver 1.3 windows 8 対応追記 2013 年 8 月 23 日 Ver 1.4 接続先 URL の表記を修正 Close 網の場合の注意事項を追記 2014 年 3 月 10 日 Ver 1.5 クライアントソフトウエアバージョンアップに伴う画像差替え 2014 年 4 月 7 日 Ver 1.6 ドキュメントタイトル修正 2014 年 6 月 20 日 Ver 1.7 トラブルシューティングについて追記 2014 年 9 月 8 日 Ver 1.8 OS の注意事項について追記 2016 年 3 月 1 日 Ver 1.9 ActiveX メッセージについて追記 2016 年 4 月 13 日 Ver 2.0 対応 OS の追加 事前準備を追加 (Active X メッセージの移行 ) 2017 年 4 月 28 日 Ver 2.1 Windows Vista サポート終了に伴う修正 2017 年 6 月 6 日 Ver 2.2 インストーラー追記 画面など更新 2017 年 7 月 28 日 Ver 2.3 コンピュータストア証明書ご利用時の注意事項を追記 2017 年 10 月 2 日 Ver 2.4 誤記訂正 2018 年 7 月 1 日 Ver 2.5 クライアントソフトウエアのバージョン追加および KDDI サービスコントロールセンターへ改称に伴う修正 2018 年 7 月 31 日 Ver 2.6 クライアントソフトウエアの配信バージョン修正 Appendix 追加 30