--- title: "オフクラウドまたはAlt-WANリンクでのTLS接続失敗" slug: "tls-connection-failure-over-off-cloud-or-alt-wan-links" updated: 2026-07-30T01:27:38Z published: 2026-07-30T01:27:38Z canonical: "knowledge.catonetworks.com/tls-connection-failure-over-off-cloud-or-alt-wan-links" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # オフクラウドまたはAlt-WANリンクでのTLS接続失敗 ## 問題 TLS接続は、オフクラウドまたはAlt-WANリンクを介したCatoソケット間のサイトで失敗する可能性があります。 ## 環境 - TLS接続は、2つのCatoサイト間で行われます。 - TLSインスペクション有効化中 - トラフィックがヒットするネットワークルールは複雑なルールの下にあります（以下に詳細） ## トラブルシューティング - [高度なネットワークルール](/v1/docs/explaining-the-cato-tcp-acceleration-and-best-practices)で説明されているように、単純なオフクラウドまたはAlt-WANネットワークルールの上に複雑なネットワークルールが存在する場合、TCPプロキシが有効になります。 - 以下は、単純なオフクラウドルールが複雑なルールの下に配置されるシナリオの例です。 このルールは、定義されたアプリケーションを含むため、複雑です。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/12132709416349.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A32Z&se=2026-11-10T18%3A09%3A32Z&sr=c&sp=r&sig=IRn7tVAiwlZCHeUqVnAATQfhzl41nsYnw6Fvl0nkEkk%3D) - このシナリオでは、ソケットがSYNパケットのネットワークルールを評価できず、PoPに送信します。 TCPプロキシは、クライアント側（サイトA）でのみTCPハンドシェイクを完了します。下の図に示します。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/23122317546013.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A32Z&se=2026-11-10T18%3A09%3A32Z&sr=c&sp=r&sig=IRn7tVAiwlZCHeUqVnAATQfhzl41nsYnw6Fvl0nkEkk%3D) - ネットワークプロファイルはサイトAのソケットにて決定され、オフクラウドトランスポートに切り替えます。 その後、SSLハンドシェイクが開始され、ソケットAはクライアントHelloをオフクラウドを通じて送信します。 - クライアントHelloはサーバーに到達しますが、サーバーはまだクライアントとのTCPハンドシェイクを完了していません。 結果として、サーバーは接続を終了するためにクライアントにリセットを送信しました。 - 上記の動作は、サーバー側でパケットキャプチャを実行することで確認できます。 [ソケット上でのトラフィックキャプチャ方法を参照してください](/v1/docs/how-to-capture-traffic-on-a-socket)。 ## 解決策 [オフクラウドトラフィックの取り扱い](/v1/docs/routing-traffic-to-an-off-cloud-link)で述べたように、シンプルなオフクラウドまたはAlt-WANルールを複雑なルールの上に移動させることが解決策です。 この操作を行うと、ソケットはネットワークルールを評価し、パケットをクラウド外またはAlt-WANで直ちにルーティングできます。 PoPとTCPプロキシは、両方向のパスから排除されます。 パケットは両ソケット間で直接送信されます。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/12132766988445.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A32Z&se=2026-11-10T18%3A09%3A32Z&sr=c&sp=r&sig=IRn7tVAiwlZCHeUqVnAATQfhzl41nsYnw6Fvl0nkEkk%3D) 代替として、推奨されませんが、アカウントレベルでTLSインスペクションを無効にすることで、問題を解決でき、TCPプロキシの施行が無効になります。