O Cisco AnyConnect trava em “Checando por atualizações de perfil…”

Question

Eu tenho um Cisco AnyConnect acessando o ASA 5510. A conexão AnyConnect autentica e trava corretamente o "Checando por atualizações de perfil ...".

O cliente (Vista64) está protegido por um firewall e pode se conectar fora apenas via proxy HTTP. O Wireshark mostra que a autenticação e a configuração inicial usam corretamente o proxy do sistema, no entanto, a atualização do perfil faz uma conexão tcp direta e, é claro, falha.

Como consertar isso?