【VPN】Cisco Secure Clientで接続プロファイルが選べない場合の対処

Cisco Secure Client(旧AnyConnect)は多くの企業でVPN接続に利用されています。しかし、起動した際に接続プロファイル(VPN接続先の設定)が一覧に表示されず、選択できないというトラブルが発生することがあります。この状態ではリモートワークや社内ネットワークへのアクセスができず、業務に支障をきたします。原因はクライアント側の設定、接続先サーバーの状態、またはプロファイルの配信方法など複数考えられます。本記事では、プロファイルが選べない原因を段階的に切り分け、実際の対処手順を詳しく解説します。

接続プロファイルが選べない主な原因

プロファイルが表示されない原因は大きく分けて以下の3つに分類できます。順番に確認することで、問題の所在を絞り込めます。

1. クライアントソフトウェアの不具合

Cisco Secure Clientのバージョンが古い、インストールが破損している、または必要なサービスが停止しているケースがあります。特にWindowsサービスとして動作する「Cisco AnyConnect Secure Mobility Client」や「Cisco Secure Client – VPN」が停止していると、プロファイルを読み込めません。また、複数のバージョンが混在している場合にも問題が起きやすいです。

2. プロファイルファイルの欠落または破損

プロファイルは通常、%ProgramData%\Cisco\Cisco Secure Client\VPN\Profiles フォルダに格納されています。このフォルダ内のXMLファイルが存在しない、アクセス権限がない、または内容が不正だとプロファイルが表示されません。特に、管理者権限でインストールした後に一般ユーザーでログインすると、ユーザーごとのプロファイルフォルダが正しく作成されないことがあります。

3. VPNゲートウェイからの配信設定の問題

企業のVPNゲートウェイ(ASA、FTDなど)で、クライアントに配信するプロファイルが正しく設定されていない場合があります。ゲートウェイのVPN接続プロファイル設定で「AnyConnect Client Profile」が有効になっていない、または配信するグループポリシーがユーザーに割り当てられていないと、クライアントにプロファイルがダウンロードされません。

端末側で確認すべき手順

まずは自分のPCで確認できる項目をひととおり試してください。管理者権限がなくても実行できる操作が大半です。

1. クライアントの再起動: タスクトレイのCisco Secure Clientアイコンを右クリックし、「終了」を選択してから、スタートメニューから再度起動します。これでプロファイルが読み込まれることがあります。
2. PCの再起動: 一時的なサービス不調やキャッシュの問題を解消します。再起動後、クライアントを起動してプロファイルが表示されるか確認します。
3. Windowsサービスの確認: キーボードのWindowsキー+Rで「services.msc」と入力し、Enterキーを押します。一覧から「Cisco Secure Client – VPN」または「Cisco AnyConnect Secure Mobility Client」を見つけ、「状態」が「実行中」になっているか確認します。停止している場合は右クリックから「開始」を選択します。
4. クライアントのバージョン確認: クライアントウィンドウの右上の歯車アイコンから「About」をクリックし、バージョンを確認します。最新版でない場合は、会社のソフトウェア配布サイトからアップデートを入手してください。
5. プロファイルフォルダの存在確認: エクスプローラのアドレスバーに %ProgramData%\Cisco\Cisco Secure Client\VPN\Profiles と入力し、フォルダ内にXMLファイル(例:MyProfile.xml)があるか確認します。ファイルがない場合は、後述の「VPN接続の初期化」を試すか、管理者に連絡します。
6. 別のユーザーアカウントでテスト: 可能であれば、上司や同僚のアカウントを借りて同じPCでログインし、プロファイルが表示されるか確認します。表示される場合はユーザー固有の設定の問題です。

失敗パターン:よくある誤った対処

焦ってプロファイルファイルを手動で編集したり、削除したりすると、かえって問題が悪化します。例えば、XMLファイルをテキストエディタで開いて保存すると、エンコードが変わり読み込めなくなることがあります。また、Profilesフォルダごと削除してしまうと、ゲートウェイから再配信されない限り復元できません。管理者権限でファイル削除を行うと、他のユーザーのプロファイルにも影響する可能性があります。

管理者に依頼すべき確認項目

端末側のチェックで解決しない場合、VPNゲートウェイの設定に問題がある可能性が高いです。以下の情報を整理して、ネットワーク管理者に伝えてください。

• 発生ユーザーのアカウント名と所属グループ: 特定のユーザーのみ発生している場合、グループポリシーの割り当てミスの可能性があります。
• クライアントのバージョンとOS: Windows 11、macOS Venturaなど、OSの種類とバージョンも重要です。
• VPNゲートウェイのアドレス: 接続先のURLまたはIPアドレス。
• エラーメッセージの有無: クライアントに「プロファイルが見つかりません」などのメッセージが出ているか。

管理者側では以下の点を確認してもらいます。

1. VPNゲートウェイ上のプロファイル配信設定: ASDMやCLIで、該当するグループポリシーに「AnyConnect Client Profile」が設定されているか確認します。
2. プロファイルファイルの内容: 配信されているXMLに誤字や書式エラーがないか検証します。
3. クライアントのバージョン互換性: ゲートウェイがサポートするクライアントバージョンに合っているか確認します。

プロファイルを強制的にダウンロードする方法

ゲートウェイからの配信が正しい場合でも、クライアントがプロファイルを取得できないことがあります。その場合は、手動でダウンロードをトリガーできます。

• VPN接続の初期化: クライアントを開き、サーバーアドレス欄にVPNゲートウェイのアドレスを入力して接続を試みます。接続後にプロファイルが自動でダウンロードされることがあります。ただし、認証情報が必要な場合は正しいユーザー名とパスワードを入力します。
• コマンドラインからの再取得: 管理者権限でコマンドプロンプトを開き、"C:\Program Files (x86)\Cisco\Cisco Secure Client\VPN\vpncli.exe" connect -s と入力して、サーバーアドレスを指定して接続します。接続後にプロファイルが更新される場合があります。

特定の環境で発生しやすいケース(よくある質問)

以下のパターンは特に問い合わせが多い事例です。

• Windows 10からWindows 11にアップグレードした後でプロファイルが消えた: アップグレード時にユーザープロファイルフォルダのパスが変わり、Cisco Secure Clientが以前のパスを参照している場合があります。この場合、クライアントの再インストールで解決することが多いです。
• 複数のVPNプロファイルを使い分けていたが、1つしか表示されなくなった: 原因として、ゲートウェイ側で配信するプロファイルが絞られた、またはクライアントのバージョンアップで仕様が変わった可能性があります。管理者に確認してください。
• 会社支給PCではなく個人PCで発生: 個人PCにインストールする際、企業のセキュリティポリシーによりプロファイルの自動配信が制限されていることがあります。手動でプロファイルをインポートする必要がある場合があります。

まとめ

Cisco Secure Clientで接続プロファイルが選べない場合、まずは端末側の再起動やサービスの状態確認、プロファイルフォルダの有無をチェックします。それでも解決しない場合は、管理者にゲートウェイの設定を確認してもらう必要があります。プロファイルファイルの直接編集や削除は避け、正しい手順で対処することが重要です。本記事の手順を参考に、落ち着いて原因を切り分けてください。