O tráfego de rede entre um sistema cliente e uma área de trabalho ou aplicativo remoto pode percorrer várias rotas, dependendo se o sistema cliente está dentro da rede corporativa e de como o administrador optou por configurar a segurança.
O redirecionamento USB funciona independentemente do protocolo de exibição e o tráfego USB geralmente usa a porta TCP 32111.
Se o sistema do cliente estiver dentro da rede corporativa, para que uma conexão direta possa ser feita entre o cliente e a área de trabalho ou aplicativo remoto, o tráfego USB usará a porta TCP 32111.
Se o sistema do cliente estiver fora da rede corporativa, o cliente poderá se conectar por meio de um appliance do Unified Access Gateway. Os dispositivos do Unified Access Gateway se comunicam com instâncias do agente de conexão dentro do firewall corporativo e fornecem uma camada adicional de segurança, protegendo as instâncias do agente de conexão da Internet voltada para o público.
Um appliance do Unified Access Gateway (o método preferencial) não requer a abertura de portas adicionais no firewall para o tráfego USB.
Você pode configurar o recurso SDK de aprimoramento de USB sobre sessão para evitar a abertura da porta TCP 32111. Consulte Ativando o recurso SDK de aprimoramento USB sobre sessão.