Generische USB-Umleitung und Überlegungen zu Clientlaufwerken

Die HDX™-Technologie bietet optimierte Unterstützung für die meisten gängigen USB-Geräte. Optimierte Unterstützung bietet eine verbesserte Benutzererfahrung mit besserer Leistung und Bandbreiteneffizienz über ein WAN. Optimierte Unterstützung ist in der Regel die beste Option, insbesondere in Umgebungen mit hoher Latenz oder sicherheitsempfindlichen Umgebungen.

Die HDX-Technologie bietet generische USB-Umleitung für Spezialgeräte, die keine optimierte Unterstützung haben oder bei denen diese ungeeignet ist, zum Beispiel:

• Das USB-Gerät verfügt über erweiterte Funktionen, die nicht Teil der optimierten Unterstützung sind, z. B. eine Maus oder Webcam mit mehr Tasten.
• Benutzer benötigen Funktionen, die nicht Teil der optimierten Unterstützung sind.
• Das USB-Gerät ist ein Spezialgerät, z. B. ein Prüf- und Messgerät oder eine Industriesteuerung.
• Eine Anwendung erfordert direkten Zugriff auf das Gerät als USB-Gerät.
• Für das USB-Gerät ist nur ein Windows-Treiber verfügbar. Beispielsweise ist für einen Smartcard-Leser möglicherweise kein Treiber für die Citrix Workspace™-App für Android verfügbar.
• Die Version der Citrix Workspace-App bietet keine optimierte Unterstützung für diesen USB-Gerätetyp.

Bei der generischen USB-Umleitung:

• Benutzer müssen keine Gerätetreiber auf dem Benutzergerät installieren.
• USB-Clienttreiber werden auf der VDA-Maschine installiert.

Wichtig:

• Die generische USB-Umleitung kann zusammen mit der optimierten Unterstützung verwendet werden. Wenn Sie die generische USB-Umleitung aktivieren, konfigurieren Sie die Citrix Richtlinieneinstellungen für USB-Geräte sowohl für die generische USB-Umleitung als auch für die optimierte Unterstützung.
• Die Citrix-Richtlinieneinstellung in den Optimierungsregeln für Client-USB-Geräte ist eine spezifische Einstellung für die generische USB-Umleitung für ein bestimmtes USB-Gerät. Sie gilt nicht für die hier beschriebene optimierte Unterstützung.

Überlegungen zur Leistung von USB-Geräten

Netzwerklatenz und Bandbreite können die Benutzererfahrung und den Betrieb von USB-Geräten beeinträchtigen, wenn die generische USB-Umleitung für bestimmte Arten von USB-Geräten verwendet wird. Beispielsweise funktionieren zeitkritische Geräte möglicherweise nicht korrekt über Verbindungen mit hoher Latenz und geringer Bandbreite. Verwenden Sie stattdessen nach Möglichkeit die optimierte Unterstützung.

Einige USB-Geräte erfordern eine hohe Bandbreite, um nutzbar zu sein, z. B. eine 3D-Maus (die mit 3D-Anwendungen verwendet wird, die typischerweise ebenfalls eine hohe Bandbreite erfordern). Wenn die Bandbreite nicht erhöht werden kann, können Sie das Problem möglicherweise durch Anpassen der Bandbreitennutzung anderer Komponenten mithilfe der Bandbreitenrichtlinieneinstellungen entschärfen. Weitere Informationen finden Sie unter Bandbreitenrichtlinieneinstellungen für die Client-USB-Geräteumleitung und unter Richtlinieneinstellungen für Multistream-Verbindungen.

Sicherheitsüberlegungen für USB-Geräte

Einige USB-Geräte sind von Natur aus sicherheitssensibel, z. B. Smartcard-Lesegeräte, Fingerabdruckleser und Unterschriftenpads. Andere USB-Geräte wie USB-Speichergeräte können zum Übertragen sensibler Daten verwendet werden.

USB devices are often used to distribute malware. Configuration of Citrix Workspace app and Citrix Virtual Apps and Desktops™ can reduce, but not eliminate, risk from these USB devices. This situation applies whether generic USB redirection or optimized support is used.

Wichtig:

Sichern Sie bei sicherheitssensiblen Geräten und Daten immer die HDX-Verbindung, siehe Kommunikation zwischen Client und VDA.

Aktivieren Sie die Unterstützung nur für die USB-Geräte, die Sie benötigen. Konfigurieren Sie sowohl die generische USB-Umleitung als auch die optimierte Unterstützung, um diesen Bedarf zu decken.

Geben Sie Benutzern Anleitungen zur sicheren Verwendung von USB-Geräten:

• Verwenden Sie nur USB-Geräte, die aus einer vertrauenswürdigen Quelle stammen.
• Lassen Sie USB-Geräte nicht unbeaufsichtigt in öffentlichen Umgebungen liegen – zum Beispiel einen USB-Stick in einem Internetcafé.
• Erläutern Sie die Risiken der Verwendung eines USB-Geräts an mehreren Computern.

Sicherheitskontrollen für USB-Massenspeichergeräte

Für USB-Massenspeichergeräte wird eine optimierte Unterstützung bereitgestellt. Diese Unterstützung ist Teil der Citrix Virtual Apps and Desktops Clientlaufwerkszuordnung. Laufwerke auf dem Benutzergerät werden beim Anmelden der Benutzer automatisch Laufwerksbuchstaben auf dem virtuellen Desktop zugeordnet. Die Laufwerke werden als freigegebene Ordner mit zugeordneten Laufwerksbuchstaben angezeigt. Um die Clientlaufwerkszuordnung zu konfigurieren, verwenden Sie die Einstellung Wechselmedien des Clients. Diese Einstellung befindet sich im Abschnitt Richtlinieneinstellungen für die Dateiumleitung der ICA-Richtlinieneinstellungen.

Bei USB-Massenspeichergeräten können Sie entweder die Clientlaufwerkzuordnung oder die generische USB-Umleitung oder beides verwenden. Steuern Sie diese mit Citrix-Richtlinien. Die Hauptunterschiede sind:

Hinweis:

Die USB-Umleitung wird über Verbindungen mit geringerer Bandbreite unterstützt, z. B. 50 Kbit/s. Das Kopieren großer Dateien funktioniert jedoch nicht.