（2018/07/24）

FOCUS スパコン
SSL-VPN 利用の手引き

計算科学振興財団

SSL-VPN を利用する際の動作環境- 3 -FOCUS スパコンへの SSL-VPN 接続では、Cisco AnyConnect Secure Mobility Client を用いて VPN 接続
し FOCUS 内のサーバと接続します。その際に使用する利用者側 PC の動作環境や前提条件を以下に示します。
■OS
SSL-VPN 接続用クライアントソフトウェア Cisco AnyConnect Secure Mobility Client Release 4.6.01098 がサポートする OS は下記の通りです。
・Windows- マイクロソフト社がサポート中の Windows 10 x86(32 ビット)、x64(64 ビット)- Windows 8.1 x86(32 ビット)、x64(64 ビット)- Windows 8 x86(32 ビット)、x64(64 ビット)- Windows 7 SP1 x86(32 ビット)、x64(64 ビット)・Mac
- macOS 10.13※ (64 ビット)- macOS 10.12 (64 ビット)- macOS 10.11 (64 ビット)※macOS 10.13 (High Sierra) の場合、アップデート時に「System Extension Blocked」と表示されることがあります。この場合は、システム環境設定「セキュリティとプライバシー」パネルの一般タブからCiscoのシステムソフトウェアを「許可(Allow)」してください。
・Linux- Red Hat Enterprise Linux 7 (64 ビット)
- Red Hat Enterprise Linux 6 (64 ビット)
- Ubuntu 16.04 LTS (64 ビット)
- Ubuntu 14.04 LTS (64 ビット)

■SSL-VPN 装置について
・SSL-VPN 機能で、同時に接続できるユーザ数は 100 ユーザまでです。
■モバイル機器の VPN クライアント「Cisco AnyConnect」について・モバイル機器の VPN クライアント「Cisco AnyConnect」を使用することができます。
◎モバイル機器の VPN クライアント
以下の アプリケーション マーケットプレイスで提供されている「Cisco AnyConnect」を指します。
- Apple App Store- Google Play- Windows Store- BlackBerry App World- Google Chrome OS- Amazon Appstore- 4 -■SSL-VPN 使用時のエラーについて
AnyConnect profile settings mandate a single local user, but multiple local users are currently
logged into your computer. A VPN connection will be not be established.
・複数ユーザが同一端末にログインしている状態で 接続をした場合に表示されます。他のユーザがすべてログアウトした状態で、「Cisco AnyConnect」を再起動ください。

- 5 -SSL-VPN を利用する際の事前準備
Windows 環境※：本手順は、Windows 7 Professional SP1、Internet Explorer 1１での手順です。

- 6 -VPN 接続クライアントの導入
ブラウザから SSL-VPN へ接続する事で、専用クライアントである Cisco AnyConnect Secure Mobility Clientのダウンロードとインストールが実行されます。
Cisco AnyConnect Secure Mobility Client のダウンロード、インストール手順を下記に記します。
１． Web ブラウザを起動し、以下の URL を入力します。
FOCUS SSL-VPN 接続画面
https://vpn.j-focus.jp/

２． GROUP を「Focus」、「USERNAME」と「PASSWORD」を入力して「Login」ボタンを押します。
※「USERNAME」と「PASSWORD」には、利用者毎に割り当てられているものを入力します。

３． 以下の画面が表示され、インストール作業が順次自動で行われます。
※自動インストールが開始されず、「Web-based installation was unsuccessful.」と表示される場合は、VPN接続クライアントの導入（手動インストール） を参照ください。

４． 画面が表示され、ダウンロードモジュールのチェックが行われます。
- 7 -５． 以下の画面が表示され、自動的にダウンロードが行われます。

６． 以下の画面が表示され、インストールが行われます。

７． 以下の画面が表示されインストールの完了とともに VPN 接続が完了します。

８．Windows のタスクバーの通知領域にある Cisco AnyConnect Secure Mobility Client アイコンをクリックすると下記の画面が表示され SSL-VPN の接続状態が確認できます。
- 8 -グリーンの「チェックマーク」は接続状態です。
グレーアウトの「…」は未接続状態です。

VPN 接続クライアントの導入（手動インストール）
自動インストールが開始されない場合は、手動でインストールする必要があります。
１． 下記画面にて、「Windows Desktop」のリンクをクリックしファイルを保存してください。

２． 保存したファイルをダブルクリックしてインストーラを起動し、下記画面にて「Next」をクリックします。

- 9 -３． 下記画面にて「Modify」をクリックします。

４． 下記画面にて「Next」をクリックします。

５． 下記画面にて「Install」をクリックします。

- 10 -

６． 下記画面にて「Finish」をクリックし、インストール作業を完了します。

- 11 -

SSL-VPN 接続手順
Windows 環境※：本手順は、Windows 7 Professional SP1、Internet Explorer 10 での手順です。

- 12 -

VPN 接続手順
Cisco AnyConnect Secure Mobility Client を使用し SSL-VPN 接続する手順を下記に記します。
１． Cisco AnyConnect Secure Mobility Client の起動「SSL-VPN を利用する際の事前準備」でインストールした Cisco AnyConnect Secure Mobility Client を起動します。
Windows ボタンを押して、すべてのプログラムから「Cisco AnyConnect Secure Mobility Client」を押します。

２． SSL-VPN 接続
接続先が「vpn.j-focus.jp」になっていることを確認し、「Connect」ボタンを押すと下記の画面が表示されます。
※手動インストールの場合は下記のように「vpn.j-focus.jp」と入力してから「Connect」ボタンを押します。

３． Group が「Focus」になっていることを確認し、「Username」と「Password」を入力し「OK」ボタンを押します。
※「Username」と「Password」には、利用者毎に割り当てられているものを入力します。

- 13 -

４． SSL-VPN 接続確認
画面右下の鍵マークが表示され SSL-VPN 接続されます。
鍵マークを押すと下記の画面が表示され接続状態が確認できます。

グリーンの「チェックマーク」は接続状態です。
グレーアウトの…は未接続状態です。

VPN 切断手順
Cisco AnyConnect Secure Mobility Client 接続終了手順を下記に記します。
１． 画面右下のカギマークを押して、Cisco AnyConnect Secure Mobility Client を画面に表示させます。

２． 「Disconnect」ボタンを押して接続を終了します。

３． 「Ready to connect.」と表示され接続が終了します。

- 14 -

SSL-VPN を利用する際の事前準備
MacOS 環境- 15 -

VPN 接続クライアントの導入
ブラウザから SSL-VPN へ接続する事で、専用クライアントである Cisco AnyConnect Secure Mobility Clientのダウンロードとインストールが実行されます。
Cisco AnyConnect Secure Mobility Client のダウンロード、インストール手順を下記に記します。
１． Web ブラウザを起動し、以下の URL を入力します。
FOCUS SSL-VPN 接続画面
https://vpn.j-focus.jp/

２． GROUP を Focus、USERNAME と PASSWORD を入力して「Login」ボタンを押します。
※「USERNAME」と「PASSWORD」には、利用者毎に割り当てられているものを入力します。

３． 下記画面は Java を起動する際に表示される警告です。「信頼」ボタンを押します。

４． インストールが順次自動で行われます。
※自動インストールが開始されず、「Web-based installation was unsuccessful.」と表示される場合は、VPN接続クライアントの導入（手動インストール） を参照ください。

- 16 -

VPN 接続クライアントの導入（手動インストール）
自動インストールが開始されない場合は、手動でインストールする必要があります。
１． 下記画面にて Mac OS X バージョン名のリンクをクリックしファイルを保存してください。

２． 保存したファイルをダブルクリックし Cisco AnyConnect Secure Mobility Client の導入を行います。

３． 「vpn.pkg」を実行します。

- 17 -

４． Cisco AnyConnect Secure Mobility Client のインストール画面が起動したら「続ける」を押します。

５． 使用許諾契約が表示されますので「続ける」を押します。

６． 「同意する」を押します- 18 -

７． 下記の画面が出力されたら「インストール」を押します。

８．下記の画面が出力されたら、使用している MAC ログイン用の「名前」と「パスワード」を入力し「ソフトウェアをインストール」ボタンを押します。

９．インストールが完了したら「閉じる」ボタンを押してインストールを完了させます。

- 19 -

SSL-VPN 接続手順
MacOS 環境※：本手順は、MacOS X 10.9(日本語)での手順です。

- 20 -

VPN 接続手順
Cisco AnyConnect Secure Mobility Client を使用し SSL-VPN 接続する手順を下記に記します。
1. Cisco AnyConnect Secure Mobility Client の起動「SSL-VPN を利用する際の事前準備」でインストールした Cisco AnyConnect Secure Mobility Client を起動させます。
アプリケーション押して、Cisco から「Cisco AnyConnect Secure Mobility Client」を押します。

2. SSL-VPN 接続
Cisco AnyConnect Secure Mobility Client 起動画面

- 21 -

3.

ボタンを選択し設定を変更します。
チェックを下記の画面の通りにしウィンドウを閉じます。

4. 接続先が「vpn.j-focus.jp」になっていることを確認し「Connect」ボタンを押します。
※手動インストールの場合は下記のように「vpn.j-focus.jp」と入力してから「Connect」ボタンを押します。

5. 下記の画面が出力されたら、Group を「Focus」、「Username」と「Password」を入力して「OK」ボタンを押します。
※「Username」と「Password」には、利用者毎に割り当てられているものを入力します。

- 22 -

6. SSL-VPN 接続確認
下記の画面が表示され接続状態が確認できます。
グリーンの「チェックマーク」は接続状態です。
グレーアウトの「…」は未接続状態です。

7. Cisco AnyConnect Secure Mobility Client 接続終了手順を下記に記します。
「Disconnect」ボタンを押して接続を終了します。

「Ready to connect.」と表示され接続が終了します。

- 23 -

SSL-VPN を利用する際の事前準備
Linux 環境- 24 -

VPN 接続クライアントの導入
ブラウザから SSL-VPN へ接続する事で、専用クライアントである Cisco AnyConnect Secure Mobility Clientのダウンロードとインストールが実行されます。
Cisco AnyConnect Secure Mobility Client のダウンロード、インストール手順を下記に記します。
１． Web ブラウザを起動し、以下の URL を入力します。
FOCUS SSL-VPN 接続画面
https://vpn.j-focus.jp/

２． GROUP を「Focus」、「USERNAME」と「PASSWORD」を入力して「Login」ボタンを押します。
※「USERNAME」と「PASSWORD」には、利用者毎に割り当てられているものを入力します。

３． インストール作業が順次自動で行われます。
※自動インストールが開始されず、「Web-based installation was unsuccessful.」と表示される場合は、VPN接続クライアントの導入（手動インストール） を参照ください。

- 25 -

VPN 接続クライアントの導入（手動インストール）
自動インストールが開始されない場合は、手動でインストールする必要があります。
下記画面にて、Linux バージョン名のリンクをクリックしファイルを保存してください。
１． 以下の画面が表示されますので Linux バージョン名のリンクをクリックしファイルを保存してください。

２． 保存したファイルを下記のように root ユーザにて実行します。

- 26 -

SSL-VPN 接続手順
Linux 環境※：本手順は、CentOS 6.6 での手順です。

- 27 -

VPN 接続手順
Cisco AnyConnect Secure Mobility Client を使用し SSL-VPN 接続する手順を下記に記します。
1. Cisco AnyConnect Secure Mobility Client の起動「SSL-VPN を利用する際の事前準備」でインストールした Cisco AnyConnect Secure Mobility Client を起動させます。
Application > Internet > Cisco AnyConnect Secure Mobility Client > Cisco AnyConnect Secure Mobility
Client を選択します。

2. SSL-VPN 接続
Cisco AnyConnect Secure Mobility Client 起動画面

- 28 -

3.

ボタンを選択し設定を変更します。
チェックを下記の画面の通りにしウィンドウを閉じます。

4. 接続先が「vpn.j-focus.jp」になっていることを確認し「Connect」ボタンを押します。
※手動インストールの場合は下記のように「vpn.j-focus.jp」と入力してから「Connect」ボタンを押します。

- 29 -

5.

Group を「Focus」、「Username」と「Password」を入力して「OK」ボタンを押します。
※「Username」と「Password」には、利用者毎に割り当てられているものを入力します。

6. SSL-VPN 接続確認
下記の画面が表示され接続状態が確認できます。

- 30 -

7. Cisco AnyConnect Secure Mobility Client 接続終了手順を下記に記します。
「Disconnect」ボタンを押して接続を終了します。

「Ready to connect.」と表示され接続が終了します。

- 31 -

SSL-VPN 接続後 FOCUS スパコンのWeb サービスに接続する場合の注意点※：本手順は、Windows 7 Professional SP1、Internet Explorer 11 での手順です。

- 32 -

FOCUS スパコンの Web サービスに接続する場合の注意点
SSL-VPN を接続し、FOCUS スパコンの Web サービス（https://portal.j-focus.jp/focus/app/等）に接続する際、ご使用のブラウザにプロキシが設定されていると、ブラウザが SSL-VPN の経路を通らずプロキシ経由で接続をしようとするため、Web サービスに接続することが出来なくなります。
ブラウザにプロキシが設定されている場合、FOCUS スパコンの Web サービスサーバ portal.j-focus.jp への接続には、プロキシを使用しない設定を行ってください。
※プロキシ解除の設定変更については、貴社システム管理者にご確認の上、設定変更をお願い致します。
インターネットエクスプローラの場合の設定変更手順を下記に記します。
※他のブラウザでも手順は異なりますが同様の設定が可能です。
1. インターネットエクスプローラのメニューバー「ツール」から「インターネットオプション」を選択し「インターネットオプション」ダイアログを表示させます。

- 33 -

2. 「接続」タブを選択し「LAN の設定」ボタンをクリックし「ローカルエリアネットワーク(LAN)の設定」ダイアロ
グを表示させます。

3. 「設定を自動的に検出する」チェックボックスにチェックが付いている場合はチェックを外します。
4. 「LAN にプロキシサーバーを使用する」チェックボックスにチェックが付いていることを確認します。
5. 「詳細設定」ボタンをクリックし「プロキシの設定」ダイアログを表示させます。

- 34 -

6. 下段の「次で始まるアドレスにはプロキシを使用しない」エディットボックスにセミコロンで区切って以下のアドレスを入力します。
portal.j-focus.jp
auth.j-focus.jp※既に設定が存在する場合はセミコロンで区切ることで複数指定できます。

7. 「プロキシの設定」ダイアログ、「ローカルエリアネットワーク(LAN)の設定」ダイアログ、「インターネットオプション」ダイアログの「OK」ボタンをクリックし、設定を保存してダイアログを閉じます。

- 35 -

【ご参考】SSL-VPN 接続実績
（2014 年 3 月現在）

- 36 -

SSL-VPN 接続実績を以下の一覧表に示します。この一覧表は必ずしも動作を保証するものではありませんが、お使いの環境で SSL-VPN 接続ができない場合に、接続環境確認の参考情報としてご参照ください。
●Windows 環境での動作実績
OSWindows 8.1(64bit)
Windows 7 SP1 (64bit)● Mac 環境での動作実績
OS
MacOS X 10.9(64bit)

ブラウザ
Internet Explorer 11
Internet Explorer 11
Firefox 27.0.1
Chrome 33.0

動作実績
○○○
○

ブラウザ
Safari 7.0
Firefox 27.0.1

動作実績○○- 37 -