Redirection USB générique et considérations relatives aux lecteurs clients

La technologie HDX™ offre un support optimisé pour la plupart des périphériques USB courants. Le support optimisé offre une meilleure expérience utilisateur avec des performances améliorées et une meilleure efficacité de la bande passante sur un WAN. Le support optimisé est généralement la meilleure option, en particulier dans les environnements à latence élevée ou sensibles à la sécurité.

La technologie HDX fournit la redirection USB générique pour les périphériques spécialisés qui ne bénéficient pas d’un support optimisé ou pour lesquels il est inadapté, par exemple :

• Le périphérique USB possède des fonctionnalités plus avancées qui ne font pas partie du support optimisé, comme une souris ou une webcam ayant plus de boutons.
• Les utilisateurs ont besoin de fonctions qui ne font pas partie du support optimisé.
• Le périphérique USB est un appareil spécialisé, tel qu’un équipement de test et de mesure ou un contrôleur industriel.
• Une application nécessite un accès direct au périphérique en tant que périphérique USB.
• Le périphérique USB ne dispose que d’un pilote Windows. Par exemple, un lecteur de carte à puce peut ne pas avoir de pilote disponible pour l’application Citrix Workspace™ pour Android.
• La version de l’application Citrix Workspace n’offre aucun support optimisé pour ce type de périphérique USB.

Avec la redirection USB générique :

• Les utilisateurs n’ont pas besoin d’installer de pilotes de périphérique sur le périphérique utilisateur.
• Les pilotes clients USB sont installés sur la machine VDA.

Important :

• La redirection USB générique peut être utilisée avec le support optimisé. Si vous activez la redirection USB générique, configurez les paramètres de stratégie des périphériques USB Citrix pour la redirection USB générique et le support optimisé.
• Le paramètre de stratégie Citrix dans Règles d’optimisation des périphériques USB clients est un paramètre spécifique à la redirection USB générique, pour un périphérique USB particulier. Il ne s’applique pas au support optimisé tel que décrit ici.

Considérations de performances pour les périphériques USB

La latence du réseau et la bande passante peuvent affecter l’expérience utilisateur et le fonctionnement des périphériques USB lors de l’utilisation de la redirection USB générique pour certains types de périphériques USB. Par exemple, les périphériques sensibles au temps peuvent ne pas fonctionner correctement sur des liaisons à latence élevée et à faible bande passante. Utilisez plutôt le support optimisé lorsque cela est possible.

Certains périphériques USB nécessitent une bande passante élevée pour être utilisables, par exemple une souris 3D (utilisée avec des applications 3D qui nécessitent également généralement une bande passante élevée). Si la bande passante ne peut pas être augmentée, vous pourrez peut-être atténuer le problème en ajustant l’utilisation de la bande passante d’autres composants à l’aide des paramètres de stratégie de bande passante. Pour plus d’informations, consultez Paramètres de stratégie de bande passante pour la redirection de périphériques USB clients, et Paramètres de stratégie de connexion multi-flux.

Considérations de sécurité pour les périphériques USB

Certains périphériques USB sont sensibles à la sécurité par nature, par exemple, les lecteurs de cartes à puce, les lecteurs d’empreintes digitales et les tablettes de signature. D’autres périphériques USB, tels que les périphériques de stockage USB, peuvent être utilisés pour transmettre des données potentiellement sensibles.

Les périphériques USB sont souvent utilisés pour distribuer des logiciels malveillants. La configuration de Citrix Workspace app et de Citrix Virtual Apps and Desktops™ peut réduire, mais pas éliminer, les risques liés à ces périphériques USB. Cette situation s’applique que la redirection USB générique ou le support optimisé soit utilisé.

Important :

Pour les périphériques et les données sensibles à la sécurité, sécurisez toujours la connexion HDX, consultez Communication entre le client et le VDA.

Activez uniquement la prise en charge des périphériques USB dont vous avez besoin. Configurez à la fois la redirection USB générique et le support optimisé pour répondre à ce besoin.

Fournissez des conseils aux utilisateurs pour une utilisation sûre des périphériques USB :

• Utilisez uniquement des périphériques USB obtenus auprès d’une source fiable.
• Ne laissez pas les périphériques USB sans surveillance dans des environnements ouverts, par exemple, une clé USB dans un cybercafé.
• Expliquez les risques liés à l’utilisation d’un périphérique USB sur plusieurs ordinateurs.

Contrôles de sécurité pour les périphériques de stockage de masse USB

Un support optimisé est fourni pour les périphériques de stockage de masse USB. Ce support fait partie du mappage de lecteurs clients de Citrix Virtual Apps and Desktops. Les lecteurs sur le périphérique utilisateur sont automatiquement mappés à des lettres de lecteur sur le bureau virtuel lorsque les utilisateurs se connectent. Les lecteurs sont affichés comme des dossiers partagés ayant des lettres de lecteur mappées. Pour configurer le mappage de lecteurs clients, utilisez le paramètre Lecteurs amovibles clients. Ce paramètre se trouve dans la section Paramètres de stratégie de redirection de fichiers des paramètres de stratégie ICA.

Avec les périphériques de stockage de masse USB, vous pouvez utiliser le mappage de lecteurs clients ou la redirection USB générique, ou les deux. Contrôlez-les à l’aide des stratégies Citrix®. Les principales différences sont :

Remarque :

La redirection USB est prise en charge sur des connexions à faible bande passante, par exemple 50 Kbit/s. Cependant, la copie de fichiers volumineux ne fonctionne pas.