関連ガイド
Cisco AnyConnect は中国で使える？
更新日
使えます。AnyConnect は Cisco の企業向け VPN プロトコルで、世界中の企業がリモートワークに頼っており、中国本土で丸ごと禁止される可能性は低いものです。ブロックされるのはプロトコルではなく、個々のサーバーアドレスです。ですから本当の問題は、事業者が十分な数のアドレスを持ち、素早く入れ替えられるかどうかです。以下では、持ちこたえる理由、OS ごとの画像付きインストール手順、トラブル対処、クライアントのアップデート方法を説明します。
AnyConnect が独自 VPN アプリよりブロックに強い理由
AnyConnect の通信は標準的な TLS で、外から見ると HTTPS のウェブサイトへのアクセスと変わりません。企業の社内ネットワークでは定番で、中国にある外資系企業のオフィスも毎日使っているので、まとめて遮断すると代償が大きいのです。
独自の VPN アプリは逆の問題を抱えています。プロトコルが独自で特徴が固定されているため、一度見分けられるとアプリ全体が使えなくなり、アプリそのものもストアから消されます。AnyConnect のクライアントは Cisco が提供しており、オープンソースの代替 OpenConnect も Windows、macOS、Linux、iOS、Android にあるので、クライアントの層を奪われることはありません。
ブロックされるのはサーバーのアドレスです。1つが目を付けられると、そのサーバーには届かなくなりますが、他のサーバーには影響しません。LeoTun は24地域に自前のサーバーを運用しており、目を付けられたアドレスは新しいものに入れ替えられ、ドメインは自動で更新され、クライアントに保存したアドレスはそのまま使えます。
スクリーンショット付きの手順
お使いの OS を選び、スクリーンショットに沿って進めてください。右側のボタンで動画が再生でき、スクリーンショットはクリックすると拡大します。
- 1
Open the website and click Cisco in the navigation bar.
- 2
Scroll down to Cisco Secure Client and click the Windows button to download the installer.
- 3
Open the downloaded installer, accept the license, and click Next to start installing.
- 4
Click Yes when Windows asks for permission.
- 5
Wait for the installation to finish, then click Finish.
- 6
Search for Cisco in the Start menu and open Cisco Secure Client.
- 7
With the client open, go back to the website and click the flag of the region you want. The server address is copied automatically.
- 8
Right-click the client's address box and choose Paste.
- 9
Click Connect.
- 10
Enter the account and password you registered on our website, then click OK.
- 11
After a few seconds, a notice shows you are connected.
- 12
Open YouTube to check. It loads normally, so the setup works.
注意点
- Windows 7 と 8 で使えるのは、これらに対応する最後のバージョンである 4.9 だけです。
- AnyConnect には証明書ファイルも設定のインポートも不要で、同じユーザー名とパスワードをすべての端末で使えます。
- 接続後に出口を確かめるには、IP 検索ページを開いて、選んだ地域が表示されることを確認してください。
つながらないときは、この順に確認
- 別の地域のアドレスを試します。これが最も早い確認方法です。別の地域でつながるなら、そのサーバーが一時的に届かないだけなので、数分待つか別の地域を使ってください。
- ネットワークを変えます。自宅の回線でだめならモバイルデータ通信で一度試し、その逆も試します。ブロックはキャリアによって違うことがよくあります。
- クライアントのエラーを読みます。「Login failed」（ログイン失敗）は認証情報の誤りかアカウントの期限切れ、「Untrusted server certificate」（信頼されていないサーバー証明書）はたいていシステムの時計がずれているか、今のネットワークが TLS を傍受しているので、ネットワークを変えてください。「Connection attempt has failed」（接続の試行に失敗しました）だけが、アドレスに届かないことを意味します。
- クライアントを最新版にアップデートします。古いバージョンの互換性の問題は、特に OS の大型アップデートのあとに、接続の失敗として現れます。
- どれもだめなら、接続方法を切り替えます。同じアカウントで OpenVPN や Hiddify を使って同じサーバーにつなげ、3つのプロトコルのブロックは互いに独立しています。
Cisco AnyConnect のアップデート
Cisco は AnyConnect の名前を Cisco Secure Client に変えましたが、機能も使い方も変わりません。先にアンインストールする必要はなく、古いものの上から新しいバージョンをインストールすれば、保存したサーバーアドレスもそのまま残ります。
Windows 10 以降と macOS は 5.x 系を使います。Windows 7 と 8 は、それらの OS 向けの最終版である 4.9 のままです。スマートフォンは App Store か Google Play でアップデートします。
お住まいの地域のアプリストアに Cisco Secure Client がない場合は、オープンソースの OpenConnect クライアントを代わりに使ってください。同じプロトコル、同じユーザー名とパスワードです。
よくある質問
AnyConnect は中国で正規の企業向けソフトウェアですか？
AnyConnect は Cisco の企業向けリモートアクセスソフトウェアです。中国本土にある外資系企業の支社を含め、世界中の企業が社内ネットワークへの接続に使っています。Cisco やアプリストアから入手できる、標準的な商用ソフトウェアです。
接続が遅いのは速度制限のせいですか？
まず緑のランプの地域を選ぶか、接続方法を切り替えてください。LeoTun の地域一覧には、各地域の現在の負荷を示す赤・黄・緑のランプがあります。それでも遅ければ、たいていの原因は現地の回線です。共用の集合住宅向け回線か、キャリアと地域の組み合わせが合っていないかです。中国北部のチャイナユニコムなら日本か韓国、南部のチャイナテレコムなら東南アジアかオーストラリア、その他の回線なら中国の地域のサーバーを選んでください。そのうえで、遅いのが1つのアプリだけかどうか確認します。
同じアドレスでつながったりつながらなかったりするのはなぜですか？
アドレスはドメイン名で、その後ろのサーバーはブロックや負荷に応じて自動で入れ替わります。見えているアドレスは同じでも、後ろのサーバーは交換されています。つながらなければ1〜2分待って再試行してください。たいていは切り替えの途中です。
AnyConnect、OpenVPN、Hiddify のどれを使うべきですか？
AnyConnect が最も手間がかかりません。成熟したクライアントで、設定のインポートも不要です。OpenVPN はルーターや Linux サーバーに向いています。Hiddify は hysteria2 プロトコルを使い、パケットロスの多いネットワークで最も性能を発揮します。1つのアカウントで3つの方式があり、どんなネットワークにも合うものが必ずあります。
長時間つないでいると勝手に切れますか？
AnyConnect 自体が時間で切断することはありません。アカウントの期限が切れるとサーバーがセッションを終了するので、更新後につなぎ直してください。