Citrix Virtual Apps and Desktops

Redirecionamento USB genérico e considerações sobre unidades de cliente

A tecnologia HDX™ oferece suporte otimizado para a maioria dos dispositivos USB populares. O suporte otimizado proporciona uma experiência de usuário aprimorada com melhor desempenho e eficiência de largura de banda em uma WAN. O suporte otimizado geralmente é a melhor opção, especialmente em ambientes de alta latência ou sensíveis à segurança.

A tecnologia HDX oferece redirecionamento USB genérico para dispositivos especializados que não possuem suporte otimizado ou onde este não é adequado, por exemplo:

  • O dispositivo USB possui recursos mais avançados que não fazem parte do suporte otimizado, como um mouse ou webcam com mais botões.
  • As pessoas usuárias precisam de funções que não fazem parte do suporte otimizado.
  • O dispositivo USB é um dispositivo especializado, como equipamento de teste e medição ou um controlador industrial.
  • Um aplicativo requer acesso direto ao dispositivo como um dispositivo USB.
  • O dispositivo USB tem apenas um driver do Windows disponível. Por exemplo, um leitor de cartão inteligente pode não ter um driver disponível para o aplicativo Citrix Workspace™ para Android.
  • A versão do aplicativo Citrix Workspace não oferece suporte otimizado para este tipo de dispositivo USB.

Com o redirecionamento USB genérico:

  • As pessoas usuárias não precisam instalar drivers de dispositivo no dispositivo do usuário.
  • Os drivers de cliente USB são instalados na máquina VDA.

Importante:

  • O redirecionamento USB genérico pode ser usado em conjunto com o suporte otimizado. Se você habilitar o redirecionamento USB genérico, configure as configurações de política de dispositivos USB do Citrix para redirecionamento USB genérico e suporte otimizado.
  • A configuração de política do Citrix em regras de otimização de dispositivo USB do cliente é uma configuração específica para redirecionamento USB genérico, para um dispositivo USB específico. Ela não se aplica ao suporte otimizado conforme descrito aqui.

Considerações de desempenho para dispositivos USB

A latência da rede e a largura de banda podem afetar a experiência do usuário e a operação do dispositivo USB ao usar o redirecionamento USB genérico para alguns tipos de dispositivos USB. Por exemplo, dispositivos sensíveis ao tempo podem não operar corretamente em links de alta latência e baixa largura de banda. Use o suporte otimizado sempre que possível.

Alguns dispositivos USB exigem alta largura de banda para serem utilizáveis, por exemplo, um mouse 3D (usado com aplicativos 3D que também exigem tipicamente alta largura de banda). Se a largura de banda não puder ser aumentada, você poderá mitigar o problema ajustando o uso da largura de banda de outros componentes usando as configurações de política de largura de banda. Para obter mais informações, consulte Configurações de política de largura de banda para redirecionamento de dispositivo USB do cliente e Configurações de política de conexão multi-stream.

Considerações de segurança para dispositivos USB

Alguns dispositivos USB são sensíveis à segurança por natureza, por exemplo, leitores de cartão inteligente, leitores de impressão digital e mesas digitalizadoras de assinatura. Outros dispositivos USB, como dispositivos de armazenamento USB, podem ser usados para transmitir dados que podem ser sensíveis.

Dispositivos USB são frequentemente usados para distribuir malware. A configuração do aplicativo Citrix Workspace e do Citrix Virtual Apps and Desktops™ pode reduzir, mas não eliminar, o risco desses dispositivos USB. Esta situação se aplica independentemente de ser usado o redirecionamento USB genérico ou o suporte otimizado.

Importante:

  • Para dispositivos e dados sensíveis à segurança, sempre proteja a conexão HDX; consulte Comunicação entre cliente e VDA.
  • Habilite o suporte apenas para os dispositivos USB de que você precisa. Configure o redirecionamento USB genérico e o suporte otimizado para atender a essa necessidade.
  • Forneça orientação às pessoas usuárias para o uso seguro de dispositivos USB:
  • Use apenas dispositivos USB obtidos de uma fonte confiável.
  • Não deixe dispositivos USB sem supervisão em ambientes abertos — por exemplo, um pen drive em um cibercafé.
  • Explique os riscos de usar um dispositivo USB em mais de um computador.

Controles de segurança para dispositivos de armazenamento em massa USB

O suporte otimizado é fornecido para dispositivos de armazenamento em massa USB. Este suporte faz parte do mapeamento de unidade de cliente do Citrix Virtual Apps and Desktops. As unidades no dispositivo do usuário são automaticamente mapeadas para letras de unidade na área de trabalho virtual quando as pessoas usuárias fazem logon. As unidades são exibidas como pastas compartilhadas que possuem letras de unidade mapeadas. Para configurar o mapeamento de unidade de cliente, use a configuração “Unidades removíveis do cliente”. Esta configuração está na seção Configurações de política de redirecionamento de arquivo das configurações de política ICA.

Com dispositivos de armazenamento em massa USB, você pode usar o mapeamento de unidade de cliente ou o redirecionamento USB genérico, ou ambos. Controle-os usando as políticas Citrix®. As principais diferenças são:

Recurso Mapeamento de unidade de cliente Redirecionamento USB genérico
Habilitado por padrão Sim Não
Acesso somente leitura configurável Sim Não

Observação:

  • O redirecionamento USB é suportado em conexões de menor largura de banda, por exemplo, 50 Kbps. No entanto, a cópia de arquivos grandes não funciona.
Redirecionamento USB genérico e considerações sobre unidades de cliente