Pruebe RDP FIDO en nuestras máquinas de demostración
Dos máquinas Windows y una Linux a las que puede conectarse a través de RDP FIDO, por RDP o por FIDO Stream. Vea cómo el puerto RDP permanece cerrado para todos y se abre solo para quien confirmó una llave, y solo durante 90 segundos.
Es un banco de pruebas, no equipos de trabajo: 2 núcleos y 2 GB de memoria en Windows, 1 núcleo y 1 GB en Linux, sin GPU. No juzgue la velocidad por ellas; juzgue cómo se abre y se cierra el acceso. En una máquina real conserve la contraseña y use una llave de hardware.
En el navegador, sin instalar nada
Abra la demo web y haga clic en el mosaico de una máquina: su pantalla llega al instante por FIDO Stream, sin contraseña, sin llave y sin cliente. Verá cuántas personas están conectadas, y cualquiera puede tomar el control o solo mirar. La demo web muestra solo la transmisión del servidor; en el producto completo solo entra quien tiene una llave registrada.
Las máquinas de demostración
Usuario demo, contraseña vacía. La dirección es a la vez el servidor RDP y la puerta FIDO, puerto 443. El código de registro es permanente: un registro no lo consume.
| Máquina | Sistema | Dirección (servidor y puerta, puerto 443) | Código de registro | Huella de la puerta (SHA-256) |
|---|---|---|---|---|
| DEMO-WIN1 | Windows Server 2019 (interfaz en ruso), 2 vCPU / 2 GB | 74db7e31aced311bab1e27e7007da7f1.rdp-demo.new-imobile.com | PE6X-3DHZ-YC9U | BD73DA2E…C68972 |
| DEMO-WIN2 | Windows Server 2019 (interfaz en ruso), 2 vCPU / 2 GB | a9bdc9d20c8ea825fd0203a53f881b11.rdp-demo.new-imobile.com | N43B-FCDQ-68FP | 6FEBBEAA…50EC13 |
| demo-linux | Ubuntu 24.04, XFCE, xrdp, 1 vCPU / 1 GB | 88e2976577f8cd09672ecc04ba1f809b.rdp-demo.new-imobile.com | HYXD-XE78-D53M | 1DEC6D3C…8349E5 |
El cliente fija la huella de la puerta por sí mismo al registrar la llave; si quiere, compárela con el valor completo.
Huellas completas
- DEMO-WIN1:
BD73DA2E61E7897BD0957D5711A49A9884C98140C5F1ED8FC3E670BF97C68972 - DEMO-WIN2:
6FEBBEAABE61C339E00423ADB37F6C89CA2D5734EE575CCA80F7E35BE950EC13 - demo-linux:
1DEC6D3C417A3751E9B6D61ADDD193741BB76885F7A188945D56B278F78349E5
Estas direcciones funcionan a través de la nube privada de Imobile y están abiertas a todos: conéctese con el cliente RDP FIDO desde cualquier red, sin configurar nada. RDP va por TCP 443 y pasa en todas partes. FIDO Stream necesita UDP directo: desde redes con NAT estricto o firewall corporativo puede que el stream no conecte, pero RDP sí funciona. La demo web de arriba no necesita cliente.
Hacer una preguntaPruébelo con el cliente RDP FIDO
- Instale el cliente: RdpFido-Setup.exe (elija «client»), el MSI del cliente o los paquetes para Linux. Se necesita la versión 1.22 o posterior: los clientes antiguos no pasan por la nube.
- Registre una llave: botón «Key…» → la dirección de la tabla, puerto
443, el código de la tabla, cualquier nombre de llave, «Store the key in: This computer (Windows Hello)» → «Enroll» → Windows pide su PIN. En Linux:rdpfido enroll <dirección>:443 <código>o «Enroll key» en rdpfido-gui; también sirve un autenticador de software. - Añada una sesión: «Add» → servidor RDP = la misma dirección, puerto 3389, usuario
demo, contraseña vacía; puerta FIDO = la misma dirección, puerto 443; protocolo RDP o FIDO Stream. «Test» muestra el nombre de la máquina. - Conéctese: doble clic en el mosaico → PIN de Windows Hello → una ventana de acceso de 90 segundos: pulse «Conectar» en el aviso de editor de mstsc y Aceptar en la solicitud de credenciales (contraseña vacía). ¿No le dio tiempo? Conéctese otra vez. El escritorio aparece en 10–20 segundos.
- FIDO Stream: el mismo mosaico con el protocolo «FIDO Stream» muestra la consola de la máquina por UDP. Una VM débil codifica por software, así que espere pocos fotogramas por segundo.
Reglas del banco de pruebas
- Las llaves duran 24 horas desde el registro; luego la puerta las borra. Regístrese de nuevo con el mismo código.
- No guarde nada en estas máquinas. Las carpetas del usuario de demostración se borran cada día, y una máquina puede recrearse desde su plantilla en cualquier momento.
- Un usuario por máquina. Si alguien ya está conectado, tomará su sesión o la verá: es una demo.
- VM muy débiles y sin GPU: aquí la transmisión es lenta; FIDO Stream muestra la mecánica, no la velocidad.
- La ventana RDP tras la confirmación es de 90 segundos, incluidos los diálogos de mstsc.
Qué está cerrado
Cada máquina de demostración está filtrada por el cortafuegos del hipervisor, no por el del invitado: todo se descarta en ambos sentidos salvo el enlace de la puerta con el hub de la nube y el relé de FIDO Stream. Las máquinas no tienen DNS, ni web, ni actualizaciones, no pueden llegar a internet ni a nuestra red local y no pueden falsificar su dirección. Dentro, como en cualquier máquina con RDP FIDO, el puerto RDP está cerrado y se abre solo para la dirección que confirmó una llave, durante 90 segundos.
La nube es para la demo; su instalación, como prefiera
La demo funciona a través de la nube privada de Imobile. El producto en sí funciona directamente (el cliente se conecta a la puerta de su máquina) y con su propio servidor de nube rdpfido-cloud, para puertas detrás de NAT sin redirección de puertos.