Acceso con PC remoto
- Schritt
- Step
- Schritt
Información general
El Acceso con PC remoto es una extensión de Citrix Virtual Apps and Desktops. Permite a las organizaciones que los empleados accedan fácilmente a los PC físicos de su oficina de forma remota y segura. Si los usuarios pueden acceder a los PC de su oficina, pueden acceder a todas las aplicaciones, datos y recursos que necesitan para realizar su trabajo.
El Acceso con PC remoto utiliza los mismos componentes de Citrix Virtual Apps™ y Desktops que ofrecen escritorios y aplicaciones virtuales. Los requisitos y el proceso de implementación y configuración del Acceso con PC remoto son los mismos que los requisitos y el proceso necesarios para implementar Citrix Virtual Apps and Desktops. Esta uniformidad proporciona una experiencia administrativa coherente y unificada. Los usuarios obtienen la mejor experiencia de usuario al usar Citrix HDX para entregar sus sesiones de PC de oficina remotas.
-
Para obtener más información, consulta Acceso con PC remoto en la documentación de Citrix Virtual Apps and Desktops.
-
Consideraciones
Estas consideraciones son específicas del VDA de Linux:
-
En máquinas físicas, usa el VDA de Linux solo en modo no 3D. Debido a las limitaciones del controlador de NVIDIA, la pantalla local del PC no se puede apagar cuando el modo HDX™ 3D está habilitado. Mostrar esta pantalla es un riesgo de seguridad potencial.
-
Usa catálogos de máquinas de tipo SO de sesión única para máquinas físicas Linux.
-
La asignación automática de usuarios no está disponible para máquinas Linux. Con la asignación automática de usuarios, los usuarios se asignan a sus máquinas automáticamente cuando inician sesión localmente en los PC. Este inicio de sesión se produce sin intervención del administrador. La aplicación Citrix Workspace™ en el cliente ayuda a los usuarios a acceder a las aplicaciones y los datos del PC de la oficina dentro de la sesión de escritorio de Acceso con PC remoto.
-
Si los usuarios ya han iniciado sesión localmente en sus PC, los intentos de iniciar los PC desde StoreFront™ fallan.
- Las opciones de ahorro de energía no están disponibles para máquinas Linux. Catalog
Configuración
Para entregar sesiones de PC Linux, instala el VDA de Linux en los PC de destino, crea un catálogo de máquinas de tipo Acceso con PC remoto y crea un Grupo de entrega para que los PC del catálogo de máquinas estén disponibles para los usuarios que soliciten acceso. La siguiente sección detalla el procedimiento:
Paso 1: Instala el VDA de Linux en los PC de destino
Te recomendamos que uses la instalación sencilla para instalar el VDA de Linux. Durante la instalación, establece el valor de la variable CTX_XDL_VDI_MODE en Y.
Paso 2: Crea un catálogo de máquinas de tipo Acceso con PC remoto
-
En Citrix Studio, haz clic con el botón derecho en Catálogos de máquinas y selecciona Crear catálogo de máquinas en el menú contextual.
-
Haz clic en Siguiente en la página Introducción.
-
Selecciona Acceso con PC remoto en la página Sistema operativo.
-
-
- Haz clic en Agregar UO para seleccionar las UO que contienen los PC de destino, o haz clic en Agregar cuentas de máquina para agregar máquinas individuales al catálogo de máquinas.
-
-
Asigna un nombre al catálogo de máquinas.
-
(Opcional) Haz clic con el botón derecho en el catálogo de máquinas para realizar las operaciones pertinentes.
Paso 3: Crea un Grupo de entrega para que los PC del catálogo de máquinas estén disponibles para los usuarios que soliciten acceso
-
En Citrix Studio, haz clic con el botón derecho en Grupos de entrega y selecciona Crear grupo de entrega en el menú contextual.
-
Haz clic en Siguiente en la página Introducción a los grupos de entrega.
-
Selecciona el catálogo de máquinas creado en el Paso 2 para asociarlo al Grupo de entrega.
-
Agrega los usuarios que pueden acceder a los PC del catálogo de máquinas. Los usuarios que agregues pueden usar la aplicación Citrix Workspace en un dispositivo cliente para acceder a los PC de forma remota.
Wake on LAN
Acceso remoto a PC es compatible con Wake on LAN, lo que permite a los usuarios encender equipos físicos de forma remota. Esta función permite a los usuarios mantener sus equipos de oficina apagados cuando no los usan para ahorrar costes de energía. También permite el acceso remoto cuando un equipo se ha apagado de forma inadvertida.
Con la función Wake on LAN, los paquetes mágicos se envían directamente desde el VDA que se ejecuta en el PC a la subred en la que reside el PC cuando lo indica el Delivery Controller. Esto permite que la función funcione sin depender de componentes de infraestructura adicionales o soluciones de terceros para la entrega de paquetes mágicos.
La función Wake on LAN difiere de la función Wake on LAN heredada basada en SCCM. Para obtener información sobre Wake on LAN basado en SCCM, consulta Wake on LAN – SCCM-integrated.
Requisitos del sistema
Estos son los requisitos del sistema para usar la función Wake on LAN:
- Plano de control:
- Citrix DaaS™ (anteriormente servicio Citrix Virtual Apps and Desktops)
- Citrix Virtual Apps and Desktops 2012 o posterior
- Equipos físicos:
- VDA versión 2012 o posterior
- Wake on LAN habilitado en la BIOS y en la NIC
- ### Configurar Wake on LAN
Actualmente, la configuración de Wake on LAN integrado solo se admite mediante PowerShell.
- Para configurar Wake on LAN:
- Crea el catálogo de máquinas de Acceso remoto a PC si aún no tienes uno.
- 1. Crea la conexión de host de Wake on LAN si aún no tienes una.
- > Nota:
Para usar la función Wake on LAN, si tienes una conexión de host del tipo “Microsoft Configuration Manager Wake on LAN”, crea una conexión de host.
- Recupera el identificador único de la conexión de host de Wake on LAN.
-
Asocia la conexión de host de Wake on LAN con un catálogo de máquinas.
Para crear la conexión de host de Wake on LAN:
# Load Citrix SnapIns Add-PSSnapIn -Name "*citrix*" # Provide the name of the Wake on LAN host connection [string]$connectionName = "Remote PC Access Wake on LAN" # Create the hypervisor connection $hypHc = New-Item -Path xdhyp:\Connections ` -Name $connectionName ` -HypervisorAddress "N/A" ` -UserName "woluser" ` -Password "wolpwd" ` -ConnectionType Custom ` -PluginId VdaWOLMachineManagerFactory ` - -CustomProperties "<CustomProperties></CustomProperties>" ` > > - -Persist - $bhc = New-BrokerHypervisorConnection -HypHypervisorConnectionUid $hypHc.HypervisorConnectionUid ## Wait for the connection to be ready before trying to use it while (-not $bhc.IsReady) - { - Start-Sleep -s 5 - $bhc = Get-BrokerHypervisorConnection -HypHypervisorConnectionUid $hypHc.HypervisorConnectionUid - } <!--NeedCopy-->
-
Cuando la conexión de host esté lista, ejecuta los siguientes comandos para recuperar el identificador único de la conexión de host:
$bhc = Get-BrokerHypervisorConnection -Name "<WoL Connection Name>" - $hypUid = $bhc.Uid <!--NeedCopy-->Después de recuperar el identificador único de la conexión, ejecuta los siguientes comandos para asociar la conexión con el catálogo de máquinas de Acceso remoto a PC:
Get-BrokerCatalog -Name "<Catalog Name>" | Set-BrokerCatalog -RemotePCHypervisorConnectionUid $hypUid <!--NeedCopy-->
-
Habilita Wake on LAN en la BIOS y en la NIC de cada VM del catálogo de máquinas.
Nota: El método para habilitar Wake on LAN varía según las diferentes configuraciones de máquina.
- Para habilitar Wake on LAN en la BIOS:
-
Entra en la BIOS y habilita la función Wake on LAN.
El método para acceder a la BIOS depende del fabricante de tu placa base y del proveedor de BIOS que haya seleccionado el fabricante.
-
Guarda la configuración y reinicia el equipo.
-
- Para habilitar Wake on LAN en la NIC:
-
Ejecuta el comando
sudo ethtool <NIC>para comprobar si tu NIC admite paquetes mágicos.<NIC>es el nombre del dispositivo de tu NIC, por ejemplo,eth0. El comandosudo ethtool <NIC>proporciona información sobre las capacidades de tu NIC:- Si la salida contiene una línea similar a
Supports Wake-on: <letters>donde<letters>contiene la letrag, tu NIC admite el método de paquete mágico de Wake on LAN. - Si la salida contiene una línea similar a
Wake-on: <letters>donde<letters>contiene la letragy no contiene la letrad, el método de paquete mágico de Wake on LAN está habilitado. Sin embargo, si<letters>contiene la letrad, indica que la función Wake on LAN está inhabilitada. En este caso, habilita Wake on LAN ejecutando el comandosudo ethtool -s <NIC> wol g.
- Si la salida contiene una línea similar a
-
En la mayoría de las distribuciones, el comando
sudo ethtool -s <NIC> wol ges necesario después de cada inicio. Para establecer esta opción de forma persistente, completa los siguientes pasos según tus distribuciones:Ubuntu: Agrega la línea
up ethtool -s <NIC> wol gal archivo de configuración de la interfaz/etc/network/interfaces. Por ejemplo:# ifupdown has been replaced by netplan(5) on this system. See # /etc/netplan for current configuration. # To re-enable ifupdown on this system, you can run: # sudo apt install ifupdown auto eth0 iface eth0 inet static address 10.0.0.1 netmask 255.255.240.0 gateway 10.0.0.1 up ethtool -s eth0 wol g <!--NeedCopy-->RHEL/SUSE: Agrega el siguiente parámetro
ETHTOOL_OPTSal archivo de configuración de la interfaz/etc/sysconfig/network-scripts/ifcfg-<NIC>:ETHTOOL_OPTS="-s ${DEVICE} wol g" <!--NeedCopy-->
-
- Para habilitar Wake on LAN en la BIOS:
Consideraciones de diseño
Cuando planifiques usar Wake on LAN con Acceso remoto a PC, considera lo siguiente:
- Varios catálogos de máquinas pueden usar la misma conexión de host de Wake on LAN.
- Para que un PC active otro PC, ambos deben estar en la misma subred y usar la misma conexión de host de Wake on LAN. No importa si los PC están en el mismo catálogo de máquinas o en catálogos diferentes.
- Las conexiones de host se asignan a zonas específicas. Si tu implementación contiene más de una zona, necesitas una conexión de host de Wake on LAN en cada zona. Lo mismo se aplica a los catálogos de máquinas.
- Los paquetes mágicos se transmiten mediante la dirección de difusión global 255.255.255.255. Asegúrate de que la dirección no esté bloqueada.
- Debe haber al menos un PC encendido en la subred (para cada conexión de Wake on LAN) para poder activar máquinas en esa subred.
Consideraciones operativas
Estas son las consideraciones para usar la función Wake on LAN:
- El VDA debe registrarse al menos una vez antes de que el PC pueda activarse mediante la función Wake on LAN integrada.
- Wake on LAN solo se puede usar para activar PC. No admite otras acciones de energía, como reiniciar o apagar.
- Una vez creada la conexión de Wake on LAN, es visible en Studio. Sin embargo, no se admite la edición de sus propiedades dentro de Studio.
- Los paquetes mágicos se envían de una de estas dos maneras:
- Cuando un usuario intenta iniciar una sesión en su PC y el VDA no está registrado
- Cuando un administrador envía un comando de encendido manualmente desde Studio o PowerShell
- Como el Delivery Controller no conoce el estado de energía de un PC, Studio muestra No compatible en el estado de energía. El Delivery Controller usa el estado de registro del VDA para determinar si un PC está encendido o apagado.
Más recursos
Estos son otros recursos para Acceso remoto a PC:
-
Guía de diseño de soluciones: Remote PC Access Design Decisions.
-
Ejemplos de arquitecturas de Acceso remoto a PC: Reference Architecture for Citrix Remote PC Access Solution.