For customers in Russia: RDP-FIDO-GATE can be registered in the Unified Register of Russian Software (Ministry of Digital Development of Russia). If your procurement requires a register entry, contact us.
RDP-FIDO-GATE مصادقة متعددة العوامل مقاومة للتصيّد لسطح المكتب البعيد في Windows
RDP بثقة صفرية، محميّ بمفتاح مادي.
بوابة خفيفة تضع مصادقة ثنائية بأجهزة FIDO2 أمام سطح المكتب البعيد على Windows. يلمس المستخدمون مفتاح الأمان قبل بدء الجلسة — فلا تبقى كلمة مرور يمكن سرقتها.
يُحدَّد سعر السحابة بشكل فردي حسب التكامل مع الأنظمة الأخرى، وصلاحيات الأجهزة وفق الهيكل التنظيمي، وتبادل الملفات، وإحصاءات الاتصالات، ولوحات المعلومات وغير ذلك الكثير. المزيد ←
روابط مباشرة: تحميل العميل · تحميل البوابة (المضيف)
الأمان بحكم التصميم
ثلاث ضمانات تجعل كلمة المرور المسروقة بلا قيمة.
متعددة العوامل منذ التصميم
لا يُفتح منفذ RDP إلا بعد لمس مفتاح FIDO2 / WebAuthn (ويمكن اشتراط رمز PIN أو البصمة أيضًا) أو، على بوابة مُعدّة للفرق التي لا تملك مفاتيح، بعد رمز لمرة واحدة من تطبيق مصادقة؛ وبعد ذلك يظل Windows يطلب كلمة مروره الخاصة. كلمة المرور المسروقة أو المصطادة لا تفيد وحدها.
يفرضه Windows نفسه
البوابة مبنية بالكامل على آليات أمان Windows الأصلية — جدار حماية Windows Firewall لفتح المنفذ وإغلاقه، وواجهة Windows WebAuthn للتحقق من المفتاح، وDPAPI لتشفير الأسرار المخزّنة. لا شيء تثق به خارج نظام التشغيل.
المنع افتراضيًا، ووصول محدود بالوقت
يبقى منفذ RDP رقم 3389 محجوبًا بجدار الحماية وغير مرئي من الإنترنت. فقط بعد أن يثبت مفتاح مُسجَّل الحيازة تفتح البوابة ثغرة ضيقة لعنوان IP واحد لنحو 90 ثانية — ثم تعيد حجب المنفذ وتؤكّد الحجب كل 30 ثانية.
كيف يعمل
لمسة واحدة للمفتاح تفتح ثغرة في جدار الحماية لعنوان IP واحد لنحو 90 ثانية — ثم يُغلق المنفذ من جديد.
FIDO Stream — حين يكون التأخير هو الأهم
وضع اتصال ثانٍ إلى جانب RDP: يُبثّ سطح المكتب عبر UDP بترميز عتادي — للألعاب وCAD والفيديو. لمسة المفتاح نفسها تفتحه؛ ويبقى mstsc لكل ما عدا ذلك.
UDP وتصحيح الأخطاء الأمامي
يغادر الفيديو المضيف على شكل شرائح محمية بترميز Reed–Solomon FEC. تُعاد بناء الحزمة المفقودة عند الوصول بدل إعادة إرسالها بعد رحلة ذهاب وإياب كاملة، فلا تتحول وصلة Wi-Fi ذات الفقد إلى تقطّع. على الشبكة المحلية، يبلغ التأخير من النقرة إلى الصورة 25–45 مللي ثانية.
ترميز وفكّ ترميز عتاديان
NVIDIA NVENC مباشرة عبر واجهة برمجة المشغّل، أو مرمّز عتادي من أي مصنّع عبر Media Foundation (Quick Sync وAMF)، مع H.264 البرمجي من Microsoft كبديل احتياطي. يفكّ العارض الترميز على وحدة معالجة الرسومات — NVDEC على NVIDIA وDXVA على Intel وAMD — بصيغة H.264 أو HEVC.
مصمّم للألعاب
تنتقل لوحة المفاتيح والفأرة عبر قناة موثوقة على شكل رموز مسح، فيعمل WASD مع أي تخطيط. يرسل التقاط الفأرة (Ctrl+Alt+Home) الحركة النسبية لألعاب التصويب؛ ويبدّل Ctrl+Alt+Enter وضع ملء الشاشة. يتدفق الصوت في الاتجاهين، بما في ذلك ميكروفونك.
شريط توازن واحد
من «وصلة ضعيفة» — دقة أقل وHEVC ومزيد من FEC — إلى «أجهزة ضعيفة» — عتاد فقط وأسرع إعداد مسبق ودقة أصلية. يحرّك الوضع التلقائي التوازن نحو ما يشكّل عنق الزجاجة في اللحظة الراهنة.
المفتاح نفسه، البوابة نفسها
لا تُصدَر تذكرة البث إلا بعد تأكيد مفتاح FIDO2؛ وتُشتق مفاتيح الجلسة من ECDH مرتبط بتلك التذكرة، وتُشفَّر كل حزمة بـ AES-256-GCM. يُفتح منفذ UDP 7441 لعنوانك فقط وطوال الجلسة فقط.
لا شيء إضافي للتثبيت
يعيش وكيل المضيف داخل البوابة والعارض داخل العميل، فيصل كلاهما مع المثبّتات ويحدّثان نفسيهما. عادةً ما يتصل المضيف بالعميل: تنتقل العناوين المرشّحة عبر قناة HTTPS المصادَق عليها وتخترق معظم أنواع NAT دون خادم طرف ثالث.
Windows 10 1903 أو أحدث على الجانبين. للحصول على أدنى تأخير، يحتاج المضيف إلى وحدة معالجة رسومات بمرمّز عتادي (NVIDIA أو Intel أو AMD)؛ ويتطلب HEVC وحدة فكّ ترميز على العميل، وإلا يعود البث تلقائيًا إلى H.264.
منفذ SSH خلف المفتاح نفسه، مع طرفية ومساعد ذكاء اصطناعي
بوابة Linux تغلق منفذ SSH كما تغلق RDP تمامًا. ومربع “SSH console” (طرفية SSH) يفتح طرفية تكتب كلمات المرور المحفوظة بنفسها، وتُبقي الأوامر المتكررة على بُعد نقرة، وتقترح الأوامر التالية: مساعد الذكاء الاصطناعي يعمل مع Claude أو مع نموذج محلي.
المزيد عن طرفية SSH
RDP FIDO لنظام Android — نسخة ما قبل بيتا مفتوحة
المفتاح نفسه والبوابة نفسها — الآن من هاتفك. يتصل التطبيق بأجهزة Windows وLinux المحمية بـ RDP-FIDO-GATE، ويمكن أن يكون المفتاح هو الهاتف نفسه. لا يتغير شيء على المضيف.
الهاتف بوصفه المفتاح
يُنشأ زوج مفاتيح P-256 في العتاد الآمن للهاتف (StrongBox أو TEE) ولا يوقّع إلا بعد بصمة الإصبع أو قفل الشاشة. بالنسبة إلى البوابة هو مفتاح العتاد نفسه الذي يستخدمه Windows Hello. مفاتيح الأمان تعمل أيضًا: YubiKey أو أي مفتاح FIDO2 عبر NFC، أو عبر USB من خلال محوّل OTG.
FIDO Stream في جيبك
البروتوكول نفسه منخفض الكمون: UDP مع AES-256-GCM، واستعادة الفقد بترميز Reed–Solomon، وH.264 أو HEVC أو AV1 مباشرة إلى فاكّ الترميز العتادي في الهاتف، وشاشات 90 و120 هرتز، وصوت في الاتجاهين بما فيه الميكروفون.
تحكّم مصمَّم للألعاب
تظهر أذرع التحكم عبر Bluetooth وUSB على المضيف كوحدة تحكم Xbox 360 مع عودة الاهتزاز، وذراع تحكم على الشاشة بتخطيط قابل للسحب، وفأرة Bluetooth مع التقاط المؤشر، ووضع لوحة اللمس، ولوحة مفاتيح وشريط مفاتيح سريعة.
RDP — للعمل
لمسة واحدة للمفتاح تفتح منفذ RDP لمدة 90 ثانية ويسلّم التطبيق الاتصال إلى عميل RDP المثبّت — تمامًا كما يشغّل عميل سطح المكتب mstsc. مضيفو Windows ومضيفو Linux مع xrdp على حد سواء.
انضمّ إلى اختبار ما قبل بيتا
قبل النشر في Google Play نفتح هذا الإصدار للجميع. حتى الآن جرى التحقق من التطبيق على هاتف واحد فقط — نحتاج إلى شرائح أخرى وإصدارات Android أخرى ومفاتيح NFC وUSB وأذرع تحكم وشاشات 120 هرتز. ثبّت ملف APK، واتصل ببوابتك الخاصة، وأخبرنا بما نجح وما لم ينجح.
- نزّل ملف APK واسمح بالتثبيت من هذا المصدر؛ يلزم Android 9 أو أحدث.
- على مضيف ببوابة 1.15 أو أحدث (Windows أو Linux، وتكفي نسخة Free) احصل على رمز: RdpFidoGate.exe code أو sudo rdpfido-gate code.
- في التطبيق: «+» ← العنوان واسم المستخدم ← «تسجيل المفتاح» ← الهاتف أو NFC أو USB ← الرمز. ثم انقر البطاقة ← التأكيد ← البث أو RDP.
- راسلنا عبر نموذج الاتصال أو على support@new-imobile.com: طراز الهاتف، إصدار Android، ما نجح وما لم ينجح، وسجل التطبيق (زر «Log»).
نسخة ما قبل بيتا موقَّعة بمفتاح المطوّر الخاص بنا؛ أما إصدار Google Play فسيُوقَّع بطريقة مختلفة، لذلك يجب إزالة نسخة ما قبل بيتا قبل تثبيته. إن أردت مكانًا في اختبار Google Play المغلق عند فتحه، فأدرج في رسالتك بريد حساب Google الخاص بك.
Android 9 أو أحدث؛ بصمة أو قفل شاشة لاستخدام الهاتف مفتاحًا؛ NFC لمفاتيح NFC، وOTG لمفاتيح USB. المضيف: RDP-FIDO-GATE 1.15 أو أحدث. التطبيق مجاني ويعمل مع بوابة Free وPro على حد سواء.
لقطات الشاشة
مدير الجلسات ومثبّت البوابة — هذا هو المنتج كله.
Free مقابل Pro
ابدأ مجانًا. رقِّ مرة واحدة لجلسات غير محدودة وبدون إعلانات.
| الميزة | Free | Pro |
|---|---|---|
| الجلسات المحفوظة | 10 | غير محدودة |
| بوابة مفتاح FIDO2 المادي | ✓ | ✓ |
| الفرض عبر Windows Firewall | ✓ | ✓ |
| مربّع الإعلان | ✓ | ✗ |
| التفعيل | 14 يومًا للتفعيل المجاني | — |
| السعر | Free | $49 دفعة واحدة |
| وضع FIDO Stream منخفض التأخير | ✓ | ✓ |
| شراء Pro — $49 |
بعد التفعيل، تستمر في استخدامه مجانًا ضمن حدود النسخة المجانية (حتى 10 جلسات).
Setup & requirements
No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP, FIDO Stream 7441/UDP.
- Host — run RdpFido-Setup.exe and choose “Host” (or RdpFidoGate-Setup.msi directly) as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
- Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP — plus 7441/UDP if you want FIDO Stream from the internet. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
- Client — run RdpFido-Setup.exe and choose “Client” (or RdpFidoClient-Setup.msi, no admin rights needed), activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code), pick the protocol — RDP or FIDO Stream — and register your FIDO2 key.
- Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.
⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.
RDP-FIDO-GATE للوصول البعيد في الخليج
منفذ RDP المكشوف على الإنترنت هو المدخل الأكثر شيوعًا لبرامج الفدية إلى الشركات الصغيرة والمتوسطة. يُبقي RDP-FIDO-GATE المنفذ 3389 مغلقًا ولا يفتحه إلا بعد لمس مفتاح FIDO2 — لعنوان IP واحد، لنحو 90 ثانية.
متوافق مع ضوابط الهيئة الوطنية للأمن السيبراني وPDPL
الضوابط الأساسية للأمن السيبراني في السعودية ومعايير الإمارات تشترط مصادقة متعددة العوامل للوصول البعيد؛ ويطلب قانون حماية البيانات تدابير تقنية مناسبة. مفتاح عتادي أمام RDP يحقق ذلك دون رسائل SMS أو تطبيقات يمكن تصيّدها.
آليات ويندوز فقط، بلا سحابة
تعتمد البوابة على جدار حماية ويندوز وواجهة Windows WebAuthn وDPAPI. لا خدمة طرف ثالث في سلسلة الوصول، ولا تغيير على خوادم سطح المكتب البعيد لديك.
دفعة واحدة بدل اشتراك لكل مستخدم
النسخة المجانية تغطي 10 جلسات محفوظة؛ Pro بـ 49 $ لمرة واحدة، جلسات غير محدودة وبلا إعلانات — لمكاتب المحاسبة والعيادات ومزوّدي تقنية المعلومات.
الأسئلة الشائعة
ما المفاتيح المدعومة؟
أي مفتاح عتادي FIDO2 / WebAuthn يتعرّف عليه ويندوز: YubiKey وFeitian وSoloKeys وما يماثلها. يُسجَّل المفتاح مرة واحدة لكل جلسة في العميل.
هل أحتاج إلى تغيير خوادمي؟
لا. تُثبَّت البوابة عبر MSI على المضيف والعميل على جهازك. خلف الراوتر وجّه المنفذين 7440/TCP و3389/TCP؛ ومع IP متغيّر استخدم DDNS.
هل يكفي للامتثال لـ PDPL أو التأمين السيبراني؟
هو تدبير تقني: مصادقة مقاومة للتصيّد وجدار حماية يرفض افتراضيًا أمام الوصول البعيد — وهو ما تتحقق منه التدقيقات وشركات التأمين. ليس استشارة قانونية.
كم التكلفة؟
المجانية: بوابة FIDO2، جدار الحماية، حتى 10 جلسات محفوظة، مربع إعلاني، تفعيل خلال 14 يومًا. Pro: 49 $ لمرة واحدة، جلسات غير محدودة، بلا إعلانات. يظهر السعر الإقليمي عند الدفع.
أحكم إغلاق سطح المكتب البعيد اليوم
نزّل البوابة والعميل مجانًا، أو افتح كل شيء مع Pro.
$49 دفعة واحدة · جلسات غير محدودة · بدون إعلانات