Configuración

La redirección USB está deshabilitada de forma predeterminada. Puede configurar la redirección USB genérica mediante las siguientes opciones en la directiva de Citrix®:

• Redirección de dispositivos USB de cliente: para habilitar o deshabilitar la redirección USB
• Reglas de redirección de dispositivos USB de cliente: para especificar una acción de dispositivo específica, es decir, para permitir o denegar el acceso a un dispositivo en particular
• Reglas de redirección de dispositivos USB de cliente (versión 2): para especificar reglas para filtrar, dividir y conectar automáticamente dispositivos USB
• Reglas de optimización de dispositivos USB de cliente: para deshabilitar la optimización o cambiar el modo de optimización
• Permitir que los dispositivos USB existentes se conecten automáticamente: para permitir o impedir la conexión automática de los dispositivos USB existentes que están conectados a un punto final de cliente al inicio de una sesión HDX™
• Permitir que los dispositivos USB recién conectados se detecten automáticamente: para permitir o impedir la conexión automática de los dispositivos USB que se conectan a un punto final de cliente durante una sesión HDX

Consulte (/es-es/citrix-virtual-apps-desktops/2503/policies/reference/ica-policy-settings/usb-devices-policy-settings.html) para obtener más detalles.

Cómo configurar la redirección USB

De forma predeterminada, la configuración de la redirección USB está deshabilitada. Para usarla, la directiva de redirección USB y las reglas de redirección específicas deben estar habilitadas y configuradas en el DDC.

Nota:

Si utiliza componentes anteriores a la versión 2212 o utiliza Workspace App para Linux/Mac, consulte (/es-es/citrix-virtual-apps-desktops/2503/devices/usb-devices/legacy-usb-redirection-configuration.html) para obtener detalles sobre cómo configurar la redirección USB.

Habilitar la redirección USB genérica

1. Abra las directivas de Citrix Web Studio™ y haga clic en la ficha Directivas.

2. Haga clic en Crear directiva y expanda ICA® > Directivas de dispositivos USB.

3. Edite la directiva de redirección de dispositivos USB de cliente.

4. Seleccione Permitido y haga clic en Guardar.

Creación de reglas de directiva de redirección USB

Cuando el usuario intenta redirigir un dispositivo USB a Virtual Desktop, se comprueba con cada regla de directiva USB por turno hasta que se encuentra una coincidencia. La primera coincidencia para cualquier dispositivo se considera definitiva. Si la primera coincidencia es una regla de Permitir, el dispositivo coincidente se permite redirigir al escritorio virtual. Si la primera coincidencia es una regla de Denegar, el dispositivo coincidente solo está disponible en el escritorio local. Si no se encuentra ninguna coincidencia, se utilizan las reglas predeterminadas.

Reglas de dispositivos

Al igual que con los dispositivos USB normales, las reglas de dispositivos establecidas en la directiva o en la configuración de la aplicación Citrix Workspace™ del cliente en el punto final seleccionan los dispositivos para el reenvío. La aplicación Citrix Workspace utiliza estas reglas para decidir qué dispositivos USB permitir o impedir que se reenvíen a la sesión remota.

Cada regla consta de una palabra clave de acción (Permitir, Conectar o Denegar), dos puntos (:) y cero o más parámetros de filtro que coinciden con los dispositivos reales en el subsistema USB de los puntos finales. Estos parámetros de filtro corresponden a los metadatos del descriptor de dispositivo USB utilizados por cada dispositivo USB para identificarse.

Las reglas de dispositivos son de texto sin formato, con cada regla en una sola línea y un comentario opcional después de un carácter #. Las reglas se comparan de arriba abajo (orden de prioridad descendente). Se aplica la primera regla que coincide con el dispositivo o la interfaz secundaria. Las reglas posteriores que seleccionan el mismo dispositivo o interfaz se ignoran.

Ejemplo: ALLOW: VID=1050 PID=0421 #Device1 Ejemplo: CONNECT: VID=xxxx PID=yyyy Class=03 #Device2

Configurar la directiva en el DDC:

1. Abra las directivas de Citrix Web Studio y haga clic en la ficha Directivas.

2. Haga clic en Crear directiva y expanda las directivas de ICA > Dispositivos USB.

3. Modifique las Reglas de redirección de dispositivos USB de cliente (Versión 2).

4. Establezca el valor según los ejemplos proporcionados en la descripción para cada dispositivo USB que deba redirigirse y haga clic en Guardar.

   Por ejemplo: Allow: VID=056A PID=00A4 #STU-430 Deny: Class=08 subclass=05 # Mass Storage

   Nota:

   Si un administrador de Citrix marca Usar valor predeterminado y hace clic en Guardar, las reglas predeterminadas se pueden encontrar en el siguiente registro del VDA.

   ¡Precaución!

   Consulte la exención de responsabilidad al final de este artículo antes de utilizar el Editor del Registro.

   HKLM\SOFTWARE\Wow6432Node\Citrix\PortICA\GenericUSB\DeviceRules

Nota:

Las directivas aún se pueden configurar en el dispositivo cliente mediante reglas de dispositivo de directiva de grupo, pero ya no es necesario en las versiones más recientes de CVAD y CWA.

Para la configuración heredada de dispositivos USB, consulte Configuración heredada de redirección USB.

Configurar la redirección automática de dispositivos USB (opcional)

Los dispositivos USB se redirigen automáticamente cuando la compatibilidad con USB está habilitada. Además, la configuración de preferencias de usuario de USB está configurada para conectar automáticamente los dispositivos USB. No siempre es lo mejor redirigir todos los dispositivos USB. Los usuarios pueden redirigir explícitamente los dispositivos de la lista de dispositivos USB que no se redirigen automáticamente. Para evitar que los dispositivos USB se listen o redirijan, utilice DeviceRules en el punto final del cliente o en la directiva DDC. Esta directiva se puede configurar en el DDC, en el cliente mediante una GPO, mediante Citrix Workspace Preferences o en la ficha Conexiones en CDViewer. Todos estos métodos se describen a continuación:

Configuración de la directiva en el DDC:

Hay dos directivas en el DDC que se pueden configurar para permitir la redirección automática de dispositivos USB:

• Permitir que los dispositivos USB existentes se conecten automáticamente

• Permitir que los dispositivos USB recién conectados se conecten automáticamente

  1. Abra Citrix Web Studio policies y haga clic en la ficha Policies.

  2. Haga clic en Create Policy y expanda las ICA > USB Devices policies.

  3. Edite la configuración Allow existing USB devices to be automatically connected.

  4. Desactive la casilla de verificación Use default value y seleccione Automatically redirect available USB devices en el menú desplegable y haga clic en Save.

  5. Edite la configuración Allow newly arrived USB devices to be automatically connected.

  6. Desactive la casilla de verificación Use default value y seleccione Automatically redirect available USB devices en el menú desplegable y haga clic en Save.

Comprender las reglas de redirección de dispositivos USB

Al usar la redirección USB del cliente de Citrix, es importante comprender cómo se priorizan y aplican las diferentes reglas. Piense en ello como un conjunto de instrucciones: el sistema busca reglas en un orden específico, y la primera regla que encuentra para un dispositivo en particular es la que se aplica. Cualquier otra regla para ese mismo dispositivo que se encuentre más abajo en la lista se ignora.

Este es el orden en que se evalúan las reglas de su dispositivo:

• Reglas de redirección de dispositivos USB del cliente (versión 2): Las reglas de dispositivo configuradas por esta configuración de directiva tienen la máxima prioridad. Si se encuentra una regla para un dispositivo específico aquí, esa regla se aplica y no se considerarán otras reglas para ese dispositivo en particular.
• Reglas de redirección de dispositivos USB del cliente: A continuación, se encuentran las reglas definidas en esta configuración heredada dentro de Citrix Studio. Si no se encontró ninguna regla para un dispositivo en la directiva de la versión 2, el sistema verifica las reglas definidas en esta configuración de directiva. De nuevo, si se encuentra una regla para un dispositivo aquí, se aplica y el sistema deja de buscar reglas para ese dispositivo específico.

Nota:

La configuración de directiva anterior solo se aplica si las Reglas de redirección de dispositivos USB del cliente (versión 2) no están configuradas en Studio o si la versión de la aplicación Citrix Workspace para Windows es anterior a la 2212.

• Objetos de directiva de grupo (GPO) del lado del cliente: Si un dispositivo aún no tiene una regla aplicada después de verificar ambas configuraciones de directiva de Studio, el sistema recurre a las reglas configuradas a través de los objetos de directiva de grupo del lado del cliente.
• Configuración del Registro del lado del cliente: Finalmente, la configuración del registro del lado del cliente se aplica con la prioridad más baja.

Esta jerarquía garantiza que las configuraciones más específicas o más recientes tengan prioridad para un dispositivo dado, proporcionando una forma clara y predecible de administrar la redirección de dispositivos USB. Es importante recordar que, si bien la jerarquía determina el orden de evaluación, una regla encontrada para un dispositivo en un nivel superior evitará que las reglas para ese mismo dispositivo se apliquen en niveles inferiores. Sin embargo, las reglas establecidas en niveles inferiores no se ignoran por completo; aún se evalúan para cualquier dispositivo al que aún no se le haya aplicado una regla.

Este enfoque por niveles también garantiza la compatibilidad con versiones anteriores. Al actualizar desde versiones anteriores de Citrix Virtual Apps and Desktops™ o la aplicación Citrix Workspace, se conservarán las configuraciones existentes del lado del cliente. Esto da tiempo a los administradores de empresas para planificar la ruta de migración a la configuración de directiva más avanzada de reglas de dispositivo de la versión 2 en Studio sin interrupciones inmediatas.

Ejemplo:

Supongamos que tiene un dispositivo USB específico con ID de proveedor (VID) xxxx e ID de producto (PID) yyyy.

• En la configuración de directiva Reglas de redirección de dispositivos USB del cliente (versión 2) en Citrix Studio, tiene un conjunto de reglas CONNECT VID=xxxx PID=yyyy.
• Por separado, en un Objeto de directiva de grupo (GPO) del lado del cliente, tiene una regla DENY para el mismo dispositivo DENY: VID=xxxx PID=yyyy.

Cuando este dispositivo se conecta al punto final del cliente, el sistema evaluará primero las reglas de la política de Studio de la versión 2. Encuentra la regla CONNECT VID=xxxx PID=yyyy. Dado que esta regla tiene el nivel de precedencia más alto, se aplica inmediatamente. El sistema ignora entonces cualquier otra regla para este dispositivo específico. Por lo tanto, aunque exista una regla DENY en una GPO del lado del cliente, se ignorará y el dispositivo se redirigirá correctamente.