Citrix Virtual Apps and Desktops

Configuración

  • La redirección USB está deshabilitada de forma predeterminada. Puede configurar la redirección USB genérica utilizando las siguientes opciones en la política de Citrix®:

  • Redirección de dispositivos USB de cliente: para habilitar o deshabilitar la redirección USB
  • Reglas de redirección de dispositivos USB de cliente: para especificar una acción de dispositivo concreta, es decir, para permitir o denegar el acceso a un dispositivo en particular
  • Reglas de redirección de dispositivos USB de cliente (versión 2): para especificar reglas para filtrar, dividir y conectar automáticamente dispositivos USB
  • Reglas de optimización de dispositivos USB de cliente: para deshabilitar la optimización o cambiar el modo de optimización
  • Permitir que los dispositivos USB existentes se conecten automáticamente: para permitir o evitar la conexión automática de dispositivos USB existentes que están conectados a un punto final de cliente al inicio de una sesión HDX™
  • Permitir que los dispositivos USB recién conectados se detecten automáticamente: para permitir o evitar la conexión automática de dispositivos USB que están conectados a un punto final de cliente durante una sesión HDX

Consulte Configuración de la política USB para obtener más detalles.

Cómo configurar la redirección USB

De forma predeterminada, la configuración de la redirección USB está deshabilitada. Para usarla, la política de redirección USB y las reglas de redirección específicas deben estar habilitadas y configuradas en el DDC.

Nota:

Si utiliza componentes anteriores a la versión 2212 o si utiliza Workspace App para Linux/Mac, consulte Configuración de la redirección USB heredada para obtener detalles sobre cómo configurar la redirección USB.

Habilitar la redirección USB genérica

  1. Abra las políticas de Citrix Web Studio™ y haga clic en la ficha Políticas.

  2. Haga clic en Crear política y expanda las políticas de ICA® > Dispositivos USB.

  3. Modifique la política de redirección de dispositivos USB de cliente.

  4. Seleccione Permitido y haga clic en Guardar.

Crear reglas de política de redirección USB

Cuando el usuario intenta redirigir un dispositivo USB a un escritorio virtual, se comprueba con cada regla de política USB por turno hasta que se encuentra una coincidencia. La primera coincidencia para cualquier dispositivo se considera definitiva. Si la primera coincidencia es una regla de Permitir, el dispositivo coincidente se permite redirigir al escritorio virtual. Si la primera coincidencia es una regla de Denegar, el dispositivo coincidente solo está disponible en el escritorio local. Si no se encuentra ninguna coincidencia, se utilizan las reglas predeterminadas.

Reglas de dispositivo

Al igual que con los dispositivos USB normales, las reglas de dispositivo establecidas en la política o en la configuración de la aplicación Citrix Workspace™ del cliente en el punto final seleccionan los dispositivos para el reenvío. La aplicación Citrix Workspace utiliza estas reglas para decidir qué dispositivos USB permitir o evitar que se reenvíen a la sesión remota.

Cada regla consta de una palabra clave de acción (Permitir, Conectar o Denegar), dos puntos (:) y cero o más parámetros de filtro que coinciden con los dispositivos reales en el subsistema USB del punto final. Estos parámetros de filtro corresponden a los metadatos del descriptor USB utilizados por cada dispositivo USB para identificarse.

Las reglas de dispositivo son texto sin formato, con cada regla en una sola línea y un comentario opcional después de un carácter #. Las reglas se comparan de arriba abajo (orden de prioridad descendente). Se aplica la primera regla que coincide con el dispositivo o la interfaz secundaria. Las reglas posteriores que seleccionan el mismo dispositivo o interfaz se ignoran.

Ejemplo: ALLOW: VID=1050 PID=0421 #Device1 Ejemplo: CONNECT: VID=xxxx PID=yyyy Class=03 #Device2

Palabra clave Descripción
CONNECT Utilice esta palabra clave para permitir que los dispositivos se redirijan a través del canal virtual USB, así como para habilitar su redirección automática durante el inicio de la sesión y al insertarlos.
ALLOW Utilice esta palabra clave para permitir que los dispositivos se redirijan a través del canal virtual USB
DENY Utilice esta palabra clave para denegar la redirección de dispositivos a través del canal virtual USB

Device_Rules

Configurar la política en el DDC:

  1. Abra las políticas de Citrix Web Studio y haga clic en la ficha Políticas.
    1. Haga clic en Crear política y expanda las políticas de ICA > Dispositivos USB.
  1. Modifique las reglas de redirección de dispositivos USB de cliente (versión 2).

  2. Establezca el valor según los ejemplos proporcionados en la descripción para cada dispositivo USB que necesite ser redirigido y haga clic en Guardar.

    Por ejemplo: Allow: VID=056A PID=00A4 #STU-430 Deny: Class=08 subclass=05 # Mass Storage

    Nota:

        -  > Si un administrador de Citrix marca **Usar valor predeterminado** y hace clic en **Guardar**, las reglas predeterminadas se pueden encontrar en el siguiente registro en el VDA.
        -  >
    

    ¡Precaución!

    Consulta el descargo de responsabilidad al final de este artículo antes de usar el Editor del Registro.

  • HKLM\SOFTWARE\Wow6432Node\Citrix\PortICA\GenericUSB\DeviceRules

Nota:

Las directivas aún se pueden establecer en el dispositivo cliente mediante reglas de dispositivo de directiva de grupo, pero ya no es necesario en las versiones más recientes de CVAD y CWA.

Configurar la redirección automática de dispositivos USB (opcional)

Los dispositivos USB se redirigen automáticamente cuando la compatibilidad con USB está habilitada. Además, la configuración de preferencias de usuario de USB está establecida para conectar automáticamente los dispositivos USB. No siempre es lo mejor redirigir todos los dispositivos USB. Los usuarios pueden redirigir explícitamente los dispositivos de la lista de dispositivos USB que no se redirigen automáticamente. Para evitar que los dispositivos USB se listen o redirijan, usa las DeviceRules en el punto final del cliente o en la directiva del DDC. Esta directiva se puede establecer en el DDC, en el cliente mediante una GPO, usando las preferencias de Citrix Workspace o la ficha Conexiones en CDViewer. Todos estos métodos se describen a continuación:

Establecer la directiva en el DDC:

Hay dos directivas en el DDC que se pueden establecer para permitir la redirección automática de dispositivos USB:

  • Permitir que los dispositivos USB existentes se conecten automáticamente

  • Permitir que los dispositivos USB recién conectados se conecten automáticamente

    1. Abre las directivas de Citrix Web Studio y haz clic en la ficha Directivas.

    2. Haz clic en Crear directiva y expande las directivas de ICA > Dispositivos USB.

    3. Modifica la configuración Permitir que los dispositivos USB existentes se conecten automáticamente.

    4. Desmarca la casilla de verificación Usar valor predeterminado y selecciona Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haz clic en Guardar.

    5. Modifica la configuración Permitir que los dispositivos USB recién conectados se conecten automáticamente.

    6. Desmarca la casilla de verificación Usar valor predeterminado y selecciona Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haz clic en Guardar.

Comprender las reglas de redirección de dispositivos USB

Al usar la redirección USB del cliente de Citrix, es importante comprender cómo se priorizan y aplican las diferentes reglas. Piensa en ello como un conjunto de instrucciones: el sistema busca reglas en un orden específico, y la primera regla que encuentra para un dispositivo en particular es la que se aplica. Cualquier otra regla para ese mismo dispositivo que se encuentre más abajo en la lista se ignora.

Este es el orden en que se evalúan las reglas de tu dispositivo:

  • Reglas de redirección de dispositivos USB del cliente (versión 2): Las reglas de dispositivo configuradas por esta configuración de directiva tienen la máxima prioridad. Si se encuentra una regla para un dispositivo específico aquí, esa regla se aplica y no se considerarán otras reglas para ese dispositivo en particular.
  • Reglas de redirección de dispositivos USB del cliente: A continuación, se encuentran las reglas definidas en esta configuración heredada dentro de Citrix Studio. Si no se encontró ninguna regla para un dispositivo en la directiva de la versión 2, el sistema verifica las reglas definidas en esta configuración de directiva. De nuevo, si se encuentra una regla para un dispositivo aquí, se aplica y el sistema deja de buscar reglas para ese dispositivo específico.

    Nota:

    La configuración de directiva anterior solo se aplica si las Reglas de redirección de dispositivos USB del cliente (versión 2) no están configuradas en Studio o si la versión de Citrix Workspace App para Windows es anterior a la 2212.

  • Objetos de directiva de grupo (GPO) del lado del cliente: Si un dispositivo aún no tiene una regla aplicada después de verificar ambas configuraciones de directiva de Studio, el sistema recurre a las reglas configuradas a través de los objetos de directiva de grupo del lado del cliente.
  • Configuración del Registro del lado del cliente: Finalmente, la configuración del Registro del lado del cliente se aplica con la prioridad más baja.

Esta jerarquía garantiza que las configuraciones más específicas o más recientes tengan prioridad para un dispositivo dado, proporcionando una forma clara y predecible de administrar la redirección de dispositivos USB. Es importante recordar que, si bien la jerarquía determina el orden de evaluación, una regla encontrada para un dispositivo en un nivel superior evitará que las reglas para ese mismo dispositivo se apliquen en niveles inferiores. Sin embargo, las reglas establecidas en niveles inferiores no se ignoran por completo; aún se evalúan para cualquier dispositivo al que no se le haya aplicado una regla todavía.

Este enfoque por niveles también garantiza la compatibilidad con versiones anteriores. Al actualizar desde versiones anteriores de Citrix Virtual Apps and Desktops™ o la aplicación Citrix Workspace, se conservarán las configuraciones existentes del lado del cliente. Esto da tiempo a los administradores empresariales para planificar la ruta de migración a la configuración de directiva de reglas de dispositivo de la versión 2 más avanzada en Studio sin interrupciones inmediatas.

Ejemplo:

Supongamos que tienes un dispositivo USB específico con ID de proveedor (VID) xxxx e ID de producto (PID) yyyy.

  • En la configuración de directiva de reglas de redirección de dispositivos USB del cliente (versión 2) en Citrix Studio, tienes una regla establecida CONNECT VID=xxxx PID=yyyy.
  • Por separado, en un objeto de directiva de grupo (GPO) del lado del cliente, tienes una regla DENY para el mismo dispositivo DENY: VID=xxxx PID=yyyy.

Cuando este dispositivo se conecta al punto final del cliente, el sistema evaluará primero las reglas de la directiva de Studio de la versión 2. Encuentra la regla CONNECT VID=xxxx PID=yyyy. Debido a que esta regla está en el nivel de precedencia más alto, se aplica inmediatamente. El sistema ignora cualquier otra regla para este dispositivo específico. Por lo tanto, aunque exista una regla DENY en una GPO del lado del cliente, se ignorará y el dispositivo se redirigirá correctamente.

Configuración