Citrix Virtual Apps and Desktops

Dispositivos compuestos y división de dispositivos

Un dispositivo USB compuesto es un dispositivo único que actúa como varios dispositivos USB independientes conectados a un equipo. Tiene un solo conector USB, pero puede exponer distintas interfaces al equipo, cada una con un conjunto propio de funcionalidades. Cuando un usuario conecta un dispositivo USB compuesto, el dispositivo host coteja todas las funciones (interfaces) con cada regla de directiva. Si la primera coincidencia para cualquier función (interfaz) es una regla Denegar, la regla se considera definitiva para el dispositivo compuesto y se deniega el dispositivo. Si la primera coincidencia para una función (interfaz) es una regla Permitir, el dispositivo host continúa cotejando las reglas con la siguiente función (interfaz). Si no hay una regla de directiva que deniegue alguna función (interfaz), el dispositivo compuesto se autoriza. Si la coincidencia definitiva para el dispositivo compuesto es una regla Denegar, el dispositivo solo estará disponible en el escritorio local; de lo contrario, el dispositivo se conectará de forma remota al escritorio virtual. Si no hay coincidencias, se usan las reglas predeterminadas.

División de dispositivos

Para dividir un dispositivo compuesto, podemos usar las reglas correspondientes de la directiva Reglas de redirección de dispositivos (versión 2) a fin de permitir únicamente una funcionalidad específica de un dispositivo compuesto. Por ejemplo, es posible que solo queramos usar las funciones HID de una clave FIDO2, pero no la funcionalidad de la tarjeta inteligente. En ese caso, estableceríamos las reglas como se muestra a continuación:

  1. Conectar: VID=1050 PID=0407 class=03 split=01 intf=00,01 #La serie Yubikey 5 permite funciones FIDO2 HID.

  2. Denegar: VID=1050 PID=0407 split=01 intf=02 # Función de tarjeta inteligente Yubikey serie 5 bloqueada.

Sugerencia:

Al crear nuevas reglas de directivas, consulte los códigos de clase USB, que están disponibles en el sitio web de USB.

Configurar un panel de firmas

  1. Instale el controlador de dispositivo apropiado en el host del VDA.

  2. Habilite la configuración de directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.

  3. Modifique la configuración de directiva de Reglas de redirección de dispositivos USB del cliente (Versión 2).

    1. Establezca la información de VID y PID del panel de firmas que debe redirigirse y haga clic en Guardar. Por ejemplo: Conectar: VID=06A8 PID=0057 class=03 #Topaz HSB
  4. Modifique la configuración de directiva Reglas de optimización del dispositivo USB del cliente.

    1. Configure el modo junto con otra información del dispositivo. Por ejemplo: Mode=00000004 VID=06A8 PID=0057 class=03 #Dispositivo de entrada que opera en modo de captura
  5. Modifique la configuración de directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  6. Desmarque la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles del menú desplegable y haga clic en Guardar.

  7. Modifique la configuración de directiva Permitir que los dispositivos USB recién llegados se conecten automáticamente.

  8. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

Una vez configuradas estas configuraciones, los inicios de sesión posteriores harán que el dispositivo se redirija automáticamente y no requerirán ninguna acción adicional por parte del usuario final.

Nota:

Sustituya el VID y el PID por el VID y el PID reales del dispositivo que se va a redirigir.

Configuración del teclado Bloomberg mediante redirección USB

  1. Habilite la configuración de directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.

  2. Los teclados Bloomberg 5 están configurados de manera predeterminada en la configuración de directiva de Reglas de redirección de dispositivos USB del cliente (Versión 2) y no se necesita ninguna acción de administrador adicional.

  3. Modifique la configuración de directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  4. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

  5. Modifique la configuración de directiva Permitir que los dispositivos USB recién llegados se conecten automáticamente.

  6. Desmarque la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles del menú desplegable y haga clic en Guardar.

Una vez configuradas estas configuraciones, las claves Bloomberg se presentarán automáticamente en sesiones HDX posteriores y no requerirán ninguna acción adicional del usuario final.

Configuración de una clave FIDO2 mediante redirección USB

Citrix recomienda usar la redirección de FIDO2 para usar las claves FIDO2 en las sesiones HDX. Sin embargo, puede haber situaciones en las que deba redirigir las claves FIDO2 mediante redirección USB. Estos incluyen casos en los que la redirección FIDO2 no está disponible porque la función no es compatible con el cliente, el VDA o el sistema operativo (por ejemplo, Windows Server 2016).

También puede haber casos en los que la clave tenga varios modos habilitados, pero usted solo quiera permitir un subconjunto de ellos en sus sesiones HDX. Por ejemplo, puede que quiera permitir FIDO2 y OTP, pero bloquear la tarjeta inteligente.

En los pasos siguientes se muestra cómo puede configurar una clave FIDO2 mediante redirección USB (Yubikey vid=1050, pid=0407).

  1. Habilite la configuración de directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.

  2. Modifique la configuración de directiva de Reglas de redirección de dispositivos USB del cliente (versión 2).

    1. Establezca la información de VID y PID así como la configuración del dispositivo dividido para que la clave FIDO2 se redirija en la sesión y haga clic en Guardar.

    2. Conectar: VID=1050 PID=0407 class=03 split=01 intf=00,01 #La serie Yubikey 5 permite funciones FIDO2 HID.

    3. Denegar: VID=1050 PID=0407 split=01 intf=02 # Función de tarjeta inteligente Yubikey serie 5 bloqueada.

  3. Modifique la configuración de directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  4. Desmarque la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles del menú desplegable y haga clic en Guardar.

  5. Modifique la configuración de directiva Permitir que los dispositivos USB recién llegados se conecten automáticamente.

  6. Desmarque la casilla Usar el valor predeterminado, seleccione Redirigir automáticamente los dispositivos USB disponibles en el menú desplegable y haga clic en Guardar.

Una vez configurados estos ajustes, los teclados FIDO2 se presentarán automáticamente en sesiones HDX posteriores y no requerirán ninguna acción adicional del usuario final.

Configuración de un mouse 3D mediante redirección USB

En la actualidad, los controladores de SpaceMouse de 3DConnexion solo son compatibles con los sistemas operativos de estación de trabajo (Win10 y Win11). No funcionan con sistemas operativos de servidor. A continuación, se indican los pasos para configurar un dispositivo SpaceMouse Enterprise en un sistema operativo de estación de trabajo (vid=046D, pid=C016).

  1. Instale el controlador de Windows más reciente en el host del VDA.

  2. Habilite la configuración de directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.

  3. Modifique la configuración de directiva de Reglas de redirección de dispositivos USB del cliente (versión 2).

    1. Establezca la información de VID y PID del panel de firmas que debe redirigirse y haga clic en Guardar. Por ejemplo: Connect: VID=046D PID=C016 #SpaceMouse Enterprise
  4. Modifique la configuración de directiva Reglas de optimización del dispositivo USB del cliente.

    1. Configure el modo junto con otra información del dispositivo. Por ejemplo: Mode=00000004 VID=046D PID=C016 class=03 #Dispositivo de entrada funciona en modo de captura
  5. Modifique la configuración de directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  6. Desmarque la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles del menú desplegable y haga clic en Guardar.

  7. Modifique la configuración de directiva Permitir que los dispositivos USB recién llegados se conecten automáticamente.

  8. Desmarque la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles del menú desplegable y haga clic en Guardar.

Configuración de dos o más dispositivos mediante redirección USB con diferentes reglas de dispositivo

Se pueden redirigir varios dispositivos dentro de la sesión HDX con diferentes reglas de dispositivo. Es posible que un administrador quiera redirigir un dispositivo automáticamente y al mismo tiempo brindarle una opción al usuario final para redirigir el otro dispositivo. Los siguientes son los pasos para configurar dos dispositivos con reglas diferentes.

  1. Habilite la configuración de directiva Redirección de dispositivos USB del cliente en Citrix Web Studio.

  2. Modifique la configuración de directiva de Reglas de redirección de dispositivos USB del cliente (Versión 2).

    1. Agregue la información VID y PID de los dos dispositivos que se redirigirán con la regla de dispositivo adecuada en la sesión y haga clic en Guardar.

    2. Permitir: VID=0911 PID=0c1c #Micrófono de voz Phillips.

    3. Conectar: VID=06A8 PID=0043 class=03 # Panel de firmas Topaz HSB

  3. Modifique la configuración de directiva Permitir que los dispositivos USB existentes se conecten automáticamente.

  4. Desmarque la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles del menú desplegable y haga clic en Guardar.

  5. Modifique la configuración de directiva Permitir que los dispositivos USB recién llegados se conecten automáticamente.

  6. Desmarque la casilla de verificación Usar valor predeterminado y seleccione Redirigir automáticamente los dispositivos USB disponibles del menú desplegable y haga clic en Guardar.

Una vez configurados estos ajustes, el panel de firmas Topaz HSB se presentará automáticamente en sesiones HDX posteriores y no requerirá ninguna acción adicional por parte del usuario final. Por otro lado, el micrófono de voz Phillips requerirá que el usuario final habilite la redirección en el Centro de conexión o en la ficha Dispositivos de CDViewer.

Dispositivos compuestos y división de dispositivos
OSZAR »