Size: a a a

VMware User Group Rus

2020 April 03

MD

Mista D in VMware User Group Rus
I S
Попробую проспамить ещё разок. Не ругайтесь)

Всем привет.
После настройки VDI столкнулся с проблемой проброса USB накопителя (пока только его).
View Agent 7.12, установлен с поддержкой flash и USB (смарт карты тоже).
Что может быть?
Внутри сети работает, не работает снаружи через Secure server.
Нашёл забавное непруфовое решение, случай крайне похож на мой
https://www.stephenwagner.com/2018/08/12/vmware-horizon-view-usb-redirection-not-available-for-this-desktop/
после выполнения указанных действий и перезапуска службы вью агента серт снова поялвяется.
Получаю такое при входе:
источник

IS

I S in VMware User Group Rus
Kirill Ivanov
А при установки агента включали проброс USB + Global Settings смотрели?
проброс включен (внутри сети работает), а Global Settings это про что?
источник

MD

Mista D in VMware User Group Rus
Это чтение документации, коим ты нихуя не обременен
источник

KI

Kirill Ivanov in VMware User Group Rus
I S
проброс включен (внутри сети работает), а Global Settings это про что?
источник

KI

Kirill Ivanov in VMware User Group Rus
и еще раз, при установки агента на мастер имадж, вы USB включили? я не понимаю, что есть "внутри сети работает"
источник

MD

Mista D in VMware User Group Rus
источник

IS

I S in VMware User Group Rus
Kirill Ivanov
Да, всё так же, как на скрине
источник

IS

I S in VMware User Group Rus
Kirill Ivanov
и еще раз, при установки агента на мастер имадж, вы USB включили? я не понимаю, что есть "внутри сети работает"
Да, USB включено при установке агента.
Внутри сети, это значит, цепляемся не через vSecure server из интернетов, а цепляемся сразу на vConnection server внутри локалки
источник

KI

Kirill Ivanov in VMware User Group Rus
I S
Да, USB включено при установке агента.
Внутри сети, это значит, цепляемся не через vSecure server из интернетов, а цепляемся сразу на vConnection server внутри локалки
думаю порты, нужно читать маны
источник

KI

Kirill Ivanov in VMware User Group Rus
источник

KI

Kirill Ivanov in VMware User Group Rus
хоть здесь по 6ке, но в то же время "USB traffic usually uses TCP port 32111"
источник

IS

I S in VMware User Group Rus
Kirill Ivanov
хоть здесь по 6ке, но в то же время "USB traffic usually uses TCP port 32111"
эту информацию я видел уже. у меня vSecure на NAT. при этом на vSecure порт tcp-32111 не слушается. значит, натить 32111 на vConnection или как? или чего-то не хватает на vSecure?
источник

KI

Kirill Ivanov in VMware User Group Rus
пробовать натить, форвардить
источник

AK

Andrey Konovalov in VMware User Group Rus
I S
эту информацию я видел уже. у меня vSecure на NAT. при этом на vSecure порт tcp-32111 не слушается. значит, натить 32111 на vConnection или как? или чего-то не хватает на vSecure?
тут нарисовано, что куда натитть
источник

AK

Andrey Konovalov in VMware User Group Rus
источник

IS

I S in VMware User Group Rus
Andrey Konovalov
тут нарисовано, что куда натитть
из вне 32111 не нужно натить никуда (судя по схеме, опять же). если доступ через горизонт агента.
по tcp-32111 доступ должен быть у vSecure до агентов. он есть
источник

AK

Andrey Konovalov in VMware User Group Rus
я не говорию, что тебе надо натить 32111
источник

AK

Andrey Konovalov in VMware User Group Rus
тебе надо натить HTTPS
источник

AK

Andrey Konovalov in VMware User Group Rus
потому что в режиме туннелирования трафик USB идет через HTTPS
источник

IS

I S in VMware User Group Rus
Andrey Konovalov
тебе надо натить HTTPS
ну, ведь из вне доступ к рабочему столу я получаю и всё ОК кроме USB, значит NAT настроен верно (с внешнего IP:443 на внутренний IP:443 secure сервера)
источник