Cisco AnyConnect висит на "Проверка обновлений профиля..."

У меня есть Cisco AnyConnect, обращающийся к ASA 5510. Соединение AnyConnect правильно аутентифицирует и затем зависает "Проверка обновлений профиля...".

Клиент (Vista64) находится за брандмауэром и может подключаться снаружи только через HTTP-прокси. Wireshark показывает, что для аутентификации и начальной настройки правильно используется общесистемный прокси-сервер, однако при обновлении профиля происходит прямое tcp-соединение и, конечно же, происходит сбой.

Как это исправить?