Configuración

La redirección USB está deshabilitada de forma predeterminada. Puede configurar la redirección USB genérica mediante las siguientes configuraciones en la directiva de Citrix®:

• Redirección de dispositivos USB de cliente: para habilitar o deshabilitar la redirección USB
• Reglas de redirección de dispositivos USB de cliente: para especificar una acción de dispositivo específica, es decir, para permitir o denegar el acceso a un dispositivo en particular
• Reglas de redirección de dispositivos USB de cliente (versión 2): para especificar reglas para filtrar, dividir y conectar automáticamente dispositivos USB
• Reglas de optimización de dispositivos USB de cliente: para deshabilitar la optimización o cambiar el modo de optimización
• Permitir que los dispositivos USB existentes se conecten automáticamente: para permitir o evitar la conexión automática de dispositivos USB existentes que están conectados a un punto final de cliente al inicio de una sesión HDX™
• Permitir que los dispositivos USB recién conectados se detecten automáticamente: para permitir o evitar la conexión automática de dispositivos USB que se conectan a un punto final de cliente durante una sesión HDX

Consulte Configuración de directivas USB para obtener más detalles.

Cómo configurar la redirección USB

De forma predeterminada, la configuración de la redirección USB está deshabilitada. Para usarla, la directiva de redirección USB y las reglas de redirección específicas deben estar habilitadas y configuradas en el DDC.

Nota:

Si utiliza componentes anteriores a la versión 2212 o utiliza Workspace App para Linux/Mac, consulte Configuración de redirección USB heredada para obtener detalles sobre cómo configurar la redirección USB.

Habilitar la redirección USB genérica

1. Abra las directivas de Citrix Web Studio™ y haga clic en la ficha Directivas.

2. Haga clic en Crear directiva y expanda ICA® > Directivas de dispositivos USB.

3. Edite la directiva de redirección de dispositivos USB de cliente.

4. Seleccione Permitido y haga clic en Guardar.

Crear reglas de directiva de redirección USB

Cuando el usuario intenta redirigir un dispositivo USB a un escritorio virtual, se comprueba con cada regla de directiva USB por turno hasta que se encuentra una coincidencia. La primera coincidencia para cualquier dispositivo se considera definitiva. Si la primera coincidencia es una regla de Permitir, el dispositivo coincidente se permite redirigir al escritorio virtual. Si la primera coincidencia es una regla de Denegar, el dispositivo coincidente solo está disponible en el escritorio local. Si no se encuentra ninguna coincidencia, se utilizan las reglas predeterminadas.

Reglas de dispositivos

Al igual que con los dispositivos USB normales, las reglas de dispositivos establecidas en la directiva o en la configuración de la aplicación Citrix Workspace™ del cliente en el punto final seleccionan los dispositivos para el reenvío. La aplicación Citrix Workspace utiliza estas reglas para decidir qué dispositivos USB permitir o impedir que se reenvíen a la sesión remota.

Cada regla consta de una palabra clave de acción (Permitir, Conectar o Denegar), dos puntos (:) y cero o más parámetros de filtro que coinciden con los dispositivos reales en el subsistema USB del punto final. Estos parámetros de filtro corresponden a los metadatos del descriptor de dispositivo USB utilizados por cada dispositivo USB para identificarse.

Las reglas de dispositivos son de texto sin formato, con cada regla en una sola línea y un comentario opcional después de un carácter #. Las reglas se comparan de arriba abajo (orden de prioridad descendente). Se aplica la primera regla que coincide con el dispositivo o la interfaz secundaria. Las reglas posteriores que seleccionan el mismo dispositivo o interfaz se ignoran.

Ejemplo: ALLOW: VID=1050 PID=0421 #Device1 Ejemplo: CONNECT: VID=xxxx PID=yyyy Class=03 #Device2

Configuración de la directiva en el DDC:

1. Abra las directivas de Citrix Web Studio y haga clic en la ficha Directivas.

2. Haga clic en Crear directiva y expanda las directivas de ICA > Dispositivos USB.

3. Edite las reglas de redirección de dispositivos USB de cliente (Versión 2).

4. Establezca el valor según los ejemplos proporcionados en la descripción para cada dispositivo USB que deba redirigirse y haga clic en Guardar.

   Por ejemplo: Permitir: VID=056A PID=00A4 #STU-430 Denegar: Clase=08 subclase=05 # Almacenamiento masivo

   Nota:

   Si un administrador de Citrix marca Usar valor predeterminado y hace clic en Guardar, las reglas predeterminadas se pueden encontrar en el siguiente registro del VDA.

   ¡Precaución!

   Consulte la Exención de responsabilidad al final de este artículo antes de utilizar el Editor del Registro.

   HKLM\SOFTWARE\Wow6432Node\Citrix\PortICA\GenericUSB\DeviceRules

Nota:

Las directivas aún se pueden configurar en el dispositivo cliente mediante reglas de dispositivo de directiva de grupo, pero esto ya no es necesario en las versiones más recientes de CVAD y CWA.

Para la configuración heredada de dispositivos USB, consulte Configuración de redirección USB heredada.

Configurar la redirección automática de dispositivos USB (Opcional)

Los dispositivos USB se redirigen automáticamente cuando la compatibilidad con USB está habilitada. Además, la configuración de preferencias de usuario de USB está configurada para conectar automáticamente los dispositivos USB. No siempre es lo mejor redirigir todos los dispositivos USB. Los usuarios pueden redirigir explícitamente los dispositivos de la lista de dispositivos USB que no se redirigen automáticamente. Para evitar que los dispositivos USB se listen o se redirijan, utilice DeviceRules en el punto final del cliente o en la directiva del DDC. Esta directiva se puede configurar en el DDC, en el cliente mediante una GPO, mediante las Preferencias de Citrix Workspace o en la ficha Conexiones en CDViewer. Todos estos métodos se describen a continuación:

Configuración de la directiva en el DDC:

Hay dos directivas en el DDC que se pueden configurar para permitir la redirección automática de dispositivos USB:

• Permitir que los dispositivos USB existentes se conecten automáticamente

• Permitir que los dispositivos USB recién conectados se conecten automáticamente

  1. Abra Citrix Web Studio policies y haga clic en la ficha Policies.

  2. Haga clic en Create Policy y expanda las directivas ICA > USB Devices.

  3. Edite la configuración Permitir que los dispositivos USB existentes se conecten automáticamente.

  4. Desactive la casilla Use default value y seleccione Automatically redirect available USB devices en el menú desplegable y haga clic en Save.

  5. Edite la configuración Permitir que los dispositivos USB recién conectados se conecten automáticamente.

  6. Desactive la casilla Use default value y seleccione Automatically redirect available USB devices en el menú desplegable y haga clic en Save.

Comprender las reglas de redirección de dispositivos USB

Al usar la redirección USB de Citrix Client, es importante comprender cómo se priorizan y aplican las diferentes reglas. Piense en ello como un conjunto de instrucciones: el sistema busca reglas en un orden específico, y la primera regla que encuentra para un dispositivo en particular es la que se aplica. Cualquier otra regla para ese mismo dispositivo que se encuentre más abajo en la lista se ignora.

Este es el orden en que se evalúan las reglas de sus dispositivos:

• Reglas de redirección de dispositivos USB de cliente (versión 2): Las reglas de dispositivo configuradas por esta configuración de directiva tienen la máxima prioridad. Si se encuentra una regla para un dispositivo específico aquí, esa regla se aplica y no se considerarán otras reglas para ese dispositivo en particular.

• Reglas de redirección de dispositivos USB de cliente: A continuación, se encuentran las reglas definidas en esta configuración heredada dentro de Citrix Studio. Si no se encontró ninguna regla para un dispositivo en la directiva de la versión 2, el sistema verifica las reglas definidas en esta configuración de directiva. De nuevo, si se encuentra una regla para un dispositivo aquí, se aplica y el sistema deja de buscar reglas para ese dispositivo específico.

  Nota:

  La configuración de directiva anterior solo se aplica si las Reglas de redirección de dispositivos USB de cliente (versión 2) no están configuradas en Studio o si la versión de la aplicación Citrix Workspace para Windows es anterior a la 2212.

• Objetos de directiva de grupo (GPO) del lado del cliente: Si un dispositivo aún no tiene una regla aplicada después de verificar ambas configuraciones de directiva de Studio, el sistema recurre a las reglas configuradas a través de los objetos de directiva de grupo del lado del cliente.
• Configuración del Registro del lado del cliente: Finalmente, la configuración del Registro del lado del cliente se aplica con la prioridad más baja.

Esta jerarquía garantiza que las configuraciones más específicas o más recientes tengan prioridad para un dispositivo dado, lo que proporciona una forma clara y predecible de administrar la redirección de dispositivos USB. Es importante recordar que, si bien la jerarquía determina el orden de evaluación, una regla encontrada para un dispositivo en un nivel superior evitará que las reglas para ese mismo dispositivo se apliquen en niveles inferiores. Sin embargo, las reglas establecidas en niveles inferiores no se ignoran por completo; todavía se evalúan para cualquier dispositivo al que aún no se le haya aplicado una regla.

Este enfoque por niveles también garantiza la compatibilidad con versiones anteriores. Al actualizar desde versiones anteriores de Citrix Virtual Apps and Desktops™ o la aplicación Citrix Workspace, se conservarán las configuraciones existentes del lado del cliente. Esto da tiempo a los administradores empresariales para planificar la ruta de migración a la configuración de directiva más avanzada de reglas de dispositivo de la versión 2 en Studio sin interrupciones inmediatas.

Ejemplo:

Supongamos que tiene un dispositivo USB específico con ID de proveedor (VID) xxxx e ID de producto (PID) yyyy.

• En la configuración de directiva Reglas de redirección de dispositivos USB de cliente (versión 2) en Citrix Studio, tiene un conjunto de reglas CONNECT VID=xxxx PID=yyyy.
• Por separado, en un objeto de directiva de grupo (GPO) del lado del cliente, tiene una regla DENY para el mismo dispositivo DENY: VID=xxxx PID=yyyy.

Cuando este dispositivo se conecta al punto final del cliente, el sistema evaluará primero las reglas de la política de Studio de la versión 2. Encuentra la regla CONNECT VID=xxxx PID=yyyy. Dado que esta regla tiene el nivel de precedencia más alto, se aplica inmediatamente. El sistema ignora entonces cualquier otra regla para este dispositivo específico. Por lo tanto, aunque exista una regla DENY en una GPO del lado del cliente, se ignorará y el dispositivo se redirigirá correctamente.