===== ファイヤーウォール および Proxy =====

Chaosのインストーラーは標準でOSのファイヤーウォールからライセンスサーバーを除外するようにセットします。しかしなんらかの原因でインストーラーの除外オプションを解除したり、インストール後にファイヤーウォールの設定を変更（V-Rayライセンスサーバーの通信を許可しない設定）した場合、次の方法でファイヤーウォール除外を再度有効化する事ができます。


==== 手動でファイヤーウォールから除外 Windows ====


ライセンスサーバーを再インストールせずにファイヤーウォールから除外するには以下の手順を取ります。

  - Windowsのコントロールパネルを開きます
  - Windows ファイヤーウォールを開きます
  - "Windowsファイヤーウォールを介したアプリまたは機能を許可"をクリック
  - "別のアプリの許可"をクリック
  - ライセンスサーバーのインストールフォルダをひらきます（標準では C:\Program Files\Chaos\VRLService\OLS\）
  - **vrol.exe** と **vrlsupervisor.exe** をファイヤーウォールの許可アプリケーションに追加します
  - もう１つユニファイドログインアプリケーションのフォルダを開きます（標準では C:\Program Files\Chaos\UnifiedLogin）
  - **ula.exe** と **ulasupervisor.exe** をファイヤーウォールの許可アプリケーションに追加します

==== 手動でファイヤーウォールから除外 Mac OS X ====


ライセンスサーバーを再インストールせずにファイヤーウォールから除外するには以下の手順を取ります。

  - Appleメニューから システム環境設定を開きます
  - セキュリティもしくはセキュリティ＆プライバシを開きます
  - Firewallタブを開きます
  - 左下にある錠アイコンをアンロックし、パスワードを入力します（設定には管理者権限が必要）
  - Advanced を選択し + アイコンをクリック
  - ライセンスサーバーのインストールフォルダをひらきます（標準では Applications > Chaos > VRLService ）
  - **vrol.bin** を許可アプリケーションに追加します


===== Proxy設定 =====


会社のセキュリティの都合上、Proxyを介してインターネットに接続する必要がある場合、V-RayライセンスサーバーのProxy接続設定を行う必要があります。Proxyのポート番号等の設定は会社のネットワーク管理者にお尋ねください。

  - ライセンスサーバーをインストールしたマシンでブラウザを起動します
  - http://localhost:30304 にアクセスします
  - 右上のメニューから Settings を選択します
  - Proxy の設定を行ってください

{{ :chaosgroup:licenses:ovrls:useproxy1.png?nolink |}}

------
===== Chaos License Serverの設定ファイル =====
Chaos License Serverの設定ファイルは config.yml ファイルに保存されます。\\
config.yml ファイルは以下の場所に見つかります。

<code>
Windows: C:\Program Files\Common Files\ChaosGroup\config.yml
macOS: /Users/<user>/.ChaosGroup/config.yml
Linux: /home/<user>/.ChaosGroup/config.yml
</code>




===== セキュリティソフト =====
Firewallや別売セキュリティソフト（ノートンやESET、ウィルスバスター等）を導入している場合、

  C:\Program Files\Chaos\VRLService\vrlsupervisor.exe
  C:\Program Files\Chaos\VRLService\vrol.exe
  C:\Program Files\Chaos\UnifiedLogin\ula.exe
  C:\Program Files\Chaos\UnifiedLogin\ulasupervisor.exe
  C:\Program Files\Chaos\Cosmos\cbservice.exe

を監視対象から除外に追加してください。

----
===== macOS でファイヤーウォールが有効の場合 =====


macOSのセキュリティとプライバシー＞ファイヤーウォール設定で、以下の実行ファイルの外部アクセスを許可してください。

  アプリケーション>Chaos>UnifiedLogin>ula
  アプリケーション>Chaos>VRLService>vrlctl
  アプリケーション>Chaos>V-Ray>Swarm2>swarm-exe

{{ :chaosgroup:licenses:ovrls:macfirewall.jpg?nolink |}}

====== URLフィルタリング ======

ファイヤーウォールで、特定URLへのアクセス制限（URLフィルタリング）を設定されている場合、以下のサイトへの接続を許可願います。

===== V-Rayでは =====

<code>
cosmos.chaos.com
ssogateway.chaos.com
content-cdn.chaos.com
accounts.chaos.com
ssooauth.chaos.com
api.chaos.com
ols.chaos.com
</code>

===== Enscapeでは =====

<code>
chaos.com
my.enscape3d.com
api2.enscape3d.com
api.chaos.com
ols.chaos.com
accounts.chaos.com
enscape-assets.chaosgroup.com
enscape-assets2.chaosgroup.com
asset-assetbucket-1binh6y04tlmk.s3.eu-central-1.amazonaws.com
feedback-feedbackbucket-kqjsgygrcfpd.s3.eu-central-1.amazonaws.com
panorama-panoramabucket-17m6l0kcpd6x2.s3.eu-central-1.amazonaws.com
enscape-mobile-runtime.s3.eu-central-1.amazonaws.com
webstandalone-raws3-p2dyeqrxcbok.s3.eu-central-1.amazonaws.com
webstandalone-bundles3-17tmvx8yf2hr9.s3.eu-central-1.amazonaws.com
geocoding.geofabrik.de
tile.geofabrik.de
overpass.geofabrik.de
api.ipgeolocation.io
www.gmrt.org
cosmos.chaos.com
content-cdn.chaosgroup.com
accounts.chaosgroup.com
ssooauth.chaosgroup.com
ssogateway.chaosgroup.com
</code>

上記サイトへの Port 80 (http://) および Port 443 (https://)経由アクセス\\
\\ 
可能ならワイルドカードでドメイン全体を許可頂く事をオススメします。

<code>
*.chaos.com
*.chaosgroup.com
*.enscape3d.com
</code>

-----
====== SSLインスペクション（HTTPS検査）から除外 ======


Chaosライセンスサーバープログラムは、バックエンドサーバーへの接続を暗号化するために独自のプライベート証明書(**自己署名証明書**)を使用しています。その為ファイヤーウォールのローカルセキュリティ設定でSSLインスペクションから除外（許可）する必要があります。（接続先は上記アドレス）\\ 
Chaosの自己証明書は %AppData%\Chaos\VRLService\ssl にあります。


====== Chaos Unified Login のProxy接続 ======
以下にProxy接続の設定する.jsonファイルがあります。

<code>
Windows
%LOCALAPPDATA%\Chaos\UnifiedLogin\config.json

macOS
~/Library/Application Support/Chaos/UnifiedLogin/config.json
</code>

PAC を使う場合は proxy を有効にして URL を空にします。

<code>
  "proxy": {
    "enabled": "true",
    "url": "",
</code>

手動なら以下のような完全URLを入れてください。
<code>
  "proxy": {
    "enabled": "true",
    "url": "http://user:pass@proxy.company.com:8080",
</code>
===== インターネットに接続できない場合 =====


なんらかの問題でインターネットに完全に接続できない場合は、[[https://www.oakcorp.jp/chaosgroup/licenses/ovrls5/offline365|オフライン環境で使用するを参考にライセンスを設定してください]]。


-----
====== トラブルシュート ======


====== 「Cannot connect to Chaos Services」の対処法 ======

<alert type="danger" icon="fa fa-exclamation-triangle">
**エラーコード: -89 / -90**

以下のような接続エラーが表示される場合の対処法です。

  * //Please check your internet connection, VPN, or firewall settings, then try again.//\ （インターネット接続、VPN、またはファイアウォール設定を確認してから、もう一度お試しください。）
  * //It seems that your network proxy is blocking the connection.//\ （ネットワークプロキシが接続をブロックしているようです。）
</alert>

このエラーは、ご使用の製品が Chaos に接続してライセンスを取得できないことを示しています。原因として最も可能性が高いのは、**ファイアウォール、プロキシ、その他のセキュリティソフトウェアが接続をブロックしている**ことです。

===== Firewall allowlist [ファイアウォールの許可リスト] =====

ファイアウォールまたはセキュリティソフトウェアで、以下へのアクセスを許可してください。

^ 許可するドメイン ^ 備考 ^
| ''*.chaos.com'' | ''accounts.chaos.com'' 、''api.chaos.com'' 、''ols.chaos.com'' を含む |
| ''*.chaosgroup.com'' | |
| ''*.enscape3d.com'' | |

===== Proxy configuration [プロキシ設定] =====

Chaos Licensing は PAC ファイルの自動検出、または手動でのプロキシ構成に対応しています。プロキシ設定は以下の構成ファイルを編集することで変更できます。

^ OS ^ ''config.json'' の場所 ^
| Windows | ''%LOCALAPPDATA%\Chaos\UnifiedLogin\config.json'' |
| macOS | ''~/Library/Application Support/Chaos/UnifiedLogin/config.json'' |
| Linux | ''~/.config/Chaos/UnifiedLogin/config.json'' |

==== A) Auto-configuration [自動構成]（最初に推奨） ====

プロキシを使用している場合は、自動構成を有効にして PAC ファイルを読み込ませます。以下の設定で PAC/WPAD を自動検出します。

<code javascript config.json>
{
  "proxy": {
    "enabled": true,
    "url": ""
  }
}
</code>

==== B) Manual proxy URL [手動プロキシURL] ====

自動構成がうまくいかない場合は、''config.json'' に完全なプロキシ URL（スキーム、資格情報、ホスト、ポート）を設定します。以下のように完全な URI 形式で記述してください。

<code javascript config.json>
{
  "proxy": {
    "enabled": true,
    "url": "http://username:password@proxy.company.com:8080"
  }
}
</code>

<alert type="info" icon="fa fa-info-circle">
**注意事項**

  * スキーム（''http://'' または ''https://''）を必ず含めてください。
  * ユーザー名／パスワードに含まれる特殊文字は、パーセントエンコードしてください。
  * プロキシが OS の資格情報を使用する場合は、''username:password@'' を省略してシステム認証に任せることができます。
</alert>

==== C) No proxy [プロキシを使用しない] ====

プロキシを使用していない場合は、プロキシ構成をオフにします。

<code javascript config.json>
{
  "proxy": {
    "enabled": false
  }
}
</code>

==== config.json の編集後 ====

<alert type="warning" icon="fa fa-refresh">
変更を反映させるため、**Chaos Login アプリを終了して再起動**してください（またはマシンを再起動してください）。
</alert>

''407 Proxy Authentication Required'' が表示される場合は、プロキシにサインインするか、プロキシの資格情報を更新してください。

===== それでも解決しない場合 =====

[[https://oakcorp.net/support/form?branch=chaosgroup|サポートへお問い合わせください。]]

==== ログファイルの収集場所 ====

関連するログやスクリーンショットを収集してください。ログファイルは以下のディレクトリにあります。

=== Windows ===

  * ''%LOCALAPPDATA%\Chaos\UnifiedLogin\logs\''
  * ''%LOCALAPPDATA%\Chaos\licensing-client\log\''
  * ''%APPDATA%\Chaos\VRLService\logs\''

=== macOS ===

  * ''~/.Chaos/UnifiedLogin/logs/''
  * ''~/.Chaos/licensing-client/log/''
  * ''~/.ChaosGroup/logs/''

=== Linux ===

  * ''~/.Chaos/UnifiedLogin/logs/''
  * ''~/.Chaos/licensing-client/log/''
  * ''~/.Chaos/VRLService/logs/''

==== 問い合わせ時に伝える内容 ====

<panel type="info" title="Chaos サポートへの連絡時に添えてください">
  * すでに試した内容の簡単な説明
  * ご使用の Chaos 製品とバージョン
</panel>

===== Related links [関連リンク] =====

  * [[https://documentation.chaos.com/space/COSMOS/124524603/Configuring+Proxy+Connection|Cosmos proxy settings]] — Cosmos のプロキシ設定
  * [[https://documentation.chaos.com/space/LIC5/124757875/License+Server+Settings|License Server proxy]] — ライセンスサーバーのプロキシ設定
  * [[https://documentation.chaos.com/space/EREVIT/127834602/Set+Proxy+and+Firewall|Enscape proxy & firewall]] — Enscape のプロキシとファイアウォール