使用UAG發佈Horizon桌面出現“USB不可用”的解決方法

原創

2021-02-08 21:20

使用UAG代替Horizon安全服務器發佈Horizon虛擬桌面，當遠程用戶使用Horizon Client或瘦客戶端，登錄UAG服務器訪問內網的Horizon虛擬桌面時，USB重定向不可用，表現方式爲：
（1）在剛開始登錄時在“連接USB設備”菜單中顯示“USB正在初始化”的操作（如圖1所示）

圖1 USB正在初始化
（2）然後就會出現“USB不可用”的提示，如圖2所示。

圖2 USB不可用
同樣的客戶端，在局域網中登錄Horizon連接服務器，或者使用Horizon安全服務器發佈的虛擬桌面，USB重定向是可以用的，如圖3所示。

圖3 USB重定向可用
經過檢查，出現“USB不可用”故障的原因是在UAG服務器中沒有啓用隧道的原因。登錄UAG服務器管理界面，在“Horizon設置”中將“啓用UDP隧道服務器”和“啓用隧道”這2個啓用，然後在“隧道外部URL”中設置“Blast外部URL”所設置的IP地址或域名，如圖4所示。

圖4 UAG使用443端口
如果用戶訪問UAG使用了443以外的標準端口，例如在防火牆將1443重定向到UAG的443端口，就在“隧道外部URL”中添加外網端口，而“Blast外部URL”仍然不需要添加外網的1443端口，如圖5所示。

圖5 UAG外網使用非443端口
在圖4的示例中:
連接服務器URL : https://vcs02.abc.net
PCoIP外部URL：61.x1.x2.x3:4172
Blast外部URL：61.x1.x2.x3
隧道外部RUL： https://61.x1.x2.x3
在圖5的示例中:
連接服務器URL : https://vcs01.abc.net
Blast外部URL：https://vdi.abc.net
隧道外部RUL： https://vdi.abc.net:1443