Citrix Virtual Apps and Desktops

Considerazioni sul reindirizzamento USB generico e sulle unità client

La tecnologia HDX™ offre un supporto ottimizzato per la maggior parte dei dispositivi USB più diffusi. Il supporto ottimizzato offre un’esperienza utente migliorata con prestazioni migliori ed efficienza della larghezza di banda su una WAN. Il supporto ottimizzato è solitamente l’opzione migliore, specialmente in ambienti con elevata latenza o sensibili alla sicurezza.

La tecnologia HDX fornisce il reindirizzamento USB generico per dispositivi speciali che non dispongono di supporto ottimizzato o per i quali non è adatto, ad esempio:

  • Il dispositivo USB ha funzionalità più avanzate che non fanno parte del supporto ottimizzato, come un mouse o una webcam con più pulsanti.
  • Gli utenti necessitano di funzioni che non fanno parte del supporto ottimizzato.
  • Il dispositivo USB è un dispositivo specializzato, come apparecchiature di test e misurazione o un controller industriale.
  • Un’applicazione richiede l’accesso diretto al dispositivo come dispositivo USB.
  • Il dispositivo USB dispone solo di un driver Windows. Ad esempio, un lettore di smart card potrebbe non avere un driver disponibile per l’app Citrix Workspace™ per Android.
  • La versione dell’app Citrix Workspace non fornisce alcun supporto ottimizzato per questo tipo di dispositivo USB.

Con il reindirizzamento USB generico:

  • Gli utenti non devono installare i driver del dispositivo sul dispositivo utente.
  • I driver client USB sono installati sulla macchina VDA.

Importante:

  • Il reindirizzamento USB generico può essere utilizzato insieme al supporto ottimizzato. Se si abilita il reindirizzamento USB generico, configurare le impostazioni dei criteri dei dispositivi USB Citrix sia per il reindirizzamento USB generico che per il supporto ottimizzato.
  • L’impostazione del criterio Citrix in Regole di ottimizzazione dei dispositivi USB client è un’impostazione specifica per il reindirizzamento USB generico, per un particolare dispositivo USB. Non si applica al supporto ottimizzato come descritto qui.

Considerazioni sulle prestazioni per i dispositivi USB

La latenza di rete e la larghezza di banda possono influire sull’esperienza utente e sul funzionamento dei dispositivi USB quando si utilizza il reindirizzamento USB generico per alcuni tipi di dispositivi USB. Ad esempio, i dispositivi sensibili ai tempi potrebbero non funzionare correttamente su collegamenti con elevata latenza e bassa larghezza di banda. Utilizzare il supporto ottimizzato ove possibile.

Alcuni dispositivi USB richiedono un’elevata larghezza di banda per essere utilizzabili, ad esempio un mouse 3D (utilizzato con app 3D che richiedono anch’esse tipicamente un’elevata larghezza di banda). Se la larghezza di banda non può essere aumentata, è possibile mitigare il problema regolando l’utilizzo della larghezza di banda di altri componenti utilizzando le impostazioni dei criteri di larghezza di banda. Per ulteriori informazioni, consultare Impostazioni dei criteri di larghezza di banda per il reindirizzamento dei dispositivi USB client e Impostazioni dei criteri di connessione multi-stream.

Considerazioni sulla sicurezza per i dispositivi USB

Alcuni dispositivi USB sono per loro natura sensibili alla sicurezza, ad esempio lettori di smart card, lettori di impronte digitali e tavolette per la firma. Altri dispositivi USB, come i dispositivi di archiviazione USB, possono essere utilizzati per trasmettere dati che potrebbero essere sensibili.

I dispositivi USB sono spesso utilizzati per distribuire malware. La configurazione dell’app Citrix Workspace e di Citrix Virtual Apps and Desktops™ può ridurre, ma non eliminare, il rischio derivante da questi dispositivi USB. Questa situazione si applica sia che si utilizzi il reindirizzamento USB generico sia il supporto ottimizzato.

Importante:

  • Per i dispositivi e i dati sensibili alla sicurezza, proteggere sempre la connessione HDX; vedere Comunicazione tra client e VDA.
  • Abilitare il supporto solo per i dispositivi USB necessari. Configurare sia il reindirizzamento USB generico che il supporto ottimizzato per soddisfare questa esigenza.
  • Fornire indicazioni agli utenti per un uso sicuro dei dispositivi USB:

    • Utilizzare solo dispositivi USB ottenuti da una fonte affidabile.
    • Non lasciare i dispositivi USB incustoditi in ambienti aperti, ad esempio una chiavetta USB in un internet café.
    • Spiegare i rischi dell’utilizzo di un dispositivo USB su più computer.

Controlli di sicurezza per i dispositivi di archiviazione di massa USB

Il supporto ottimizzato è fornito per i dispositivi di archiviazione di massa USB. Questo supporto fa parte del mapping delle unità client di Citrix Virtual Apps and Desktops. Le unità sul dispositivo utente vengono automaticamente mappate a lettere di unità sul desktop virtuale quando gli utenti accedono. Le unità vengono visualizzate come cartelle condivise che hanno lettere di unità mappate. Per configurare il mapping delle unità client, utilizzare l’impostazione Client removable drives. Questa impostazione si trova nella sezione Impostazioni dei criteri di reindirizzamento file delle impostazioni dei criteri ICA.

Con i dispositivi di archiviazione di massa USB è possibile utilizzare il mapping delle unità client o il reindirizzamento USB generico, o entrambi. Controllarli utilizzando i criteri Citrix®. Le principali differenze sono:

Funzionalità Mapping delle unità client Reindirizzamento USB generico
Abilitato per impostazione predefinita No
Accesso in sola lettura configurabile No

Nota:

Il reindirizzamento USB è supportato su connessioni a larghezza di banda inferiore, ad esempio 50 Kbps. Tuttavia, la copia di file di grandi dimensioni non funziona.

Considerazioni sul reindirizzamento USB generico e sulle unità client