For customers in Russia: RDP-FIDO-GATE can be registered in the Unified Register of Russian Software (Ministry of Digital Development of Russia). If your procurement requires a register entry, contact us.
RDP-FIDO-GATE احراز هویت چندعاملی مقاوم در برابر فیشینگ برای دسکتاپ از راه دور ویندوز
RDP با اعتماد صفر، محافظت‌شده با کلید سخت‌افزاری.
دروازه‌ای سبک که احراز هویت دومرحله‌ای سخت‌افزاری FIDO2 را جلوی دسکتاپ راه دور Windows قرار می‌دهد. کاربران پیش از باز شدن نشست، کلید امنیتی را لمس می‌کنند — دیگر رمز عبوری برای سرقت باقی نمی‌ماند.
قیمت ابر به‌صورت اختصاصی تعیین می‌شود — بسته به یکپارچگی با سیستم‌های دیگر، دسترسی به ماشین‌ها بر اساس ساختار سازمانی، تبادل فایل، آمار اتصال‌ها، داشبوردها و بسیاری موارد دیگر. بیشتر ←
پیوندهای مستقیم: دانلود کلاینت · دانلود دروازه (میزبان)
امنیت از پایه
سه تضمین که رمز عبور دزدیده‌شده را بی‌ارزش می‌کند.
چندعاملی از همان طراحی
درگاه RDP فقط پس از لمس کلید FIDO2 / WebAuthn (می‌توان PIN یا اثر انگشت را هم الزامی کرد) یا، روی دروازه‌ای که برای تیم‌های بدون کلید تنظیم شده، پس از کد یک‌بارمصرف از برنامهٔ احراز هویت باز می‌شود؛ پس از آن ویندوز همچنان گذرواژهٔ خودش را می‌پرسد. گذرواژهٔ دزدیده‌شده یا فیشینگ‌شده به‌تنهایی بی‌فایده است.
خودِ Windows آن را اعمال می‌کند
این دروازه کاملاً بر پایهٔ سازوکارهای امنیتی بومی Windows ساخته شده است — از Windows Firewall برای باز و بسته کردن درگاه، از Windows WebAuthn API برای بررسی کلید و از DPAPI برای رمزگذاری اسرار ذخیره‌شده. چیزی فراتر از سیستم‌عامل برای اعتماد وجود ندارد.
رد پیش‌فرض، دسترسی زمان‌دار
درگاه RDP شمارهٔ 3389 مسدودشده با فایروال و از اینترنت نامرئی می‌ماند. تنها پس از آنکه یک کلید ثبت‌شده مالکیت را اثبات کند، دروازه یک روزنهٔ باریک برای یک IP به‌مدت حدود ۹۰ ثانیه باز می‌کند — سپس درگاه را دوباره مسدود می‌کند و هر ۳۰ ثانیه انسداد را دوباره اعمال می‌کند.
چگونه کار می‌کند
یک لمس کلید، روزنه‌ای در فایروال برای یک IP به‌مدت حدود ۹۰ ثانیه باز می‌کند — سپس درگاه دوباره بسته می‌شود.
FIDO Stream — وقتی تأخیر از همه مهم‌تر است
یک حالت اتصال دوم در کنار RDP: دسکتاپ با رمزگذاری سخت‌افزاری روی UDP پخش می‌شود — برای بازی، CAD و ویدئو. همان لمس کلید آن را باز می‌کند؛ mstsc برای بقیهٔ کارها سر جای خود می‌ماند.
UDP و تصحیح خطای پیش‌رو
ویدئو در قالب برش‌هایی که با FEC از نوع Reed–Solomon محافظت شده‌اند از میزبان خارج می‌شود. بستهٔ گم‌شده به‌جای ارسال مجدد پس از یک رفت‌وبرگشت، هنگام دریافت بازسازی می‌شود؛ بنابراین یک پیوند Wi-Fi پرافت به لکنت تبدیل نمی‌شود. در شبکهٔ محلی، تأخیر از کلیک تا تصویر ۲۵ تا ۴۵ میلی‌ثانیه است.
رمزگذاری و رمزگشایی سخت‌افزاری
NVIDIA NVENC مستقیماً از طریق API درایور، یا رمزگذار سخت‌افزاری هر سازنده‌ای از طریق Media Foundation (Quick Sync، AMF)، با H.264 نرم‌افزاری Microsoft به‌عنوان جایگزین. نمایشگر روی GPU رمزگشایی می‌کند — NVDEC روی NVIDIA، DXVA روی Intel و AMD — با H.264 یا HEVC.
ساخته‌شده برای بازی
صفحه‌کلید و ماوس به‌صورت اسکن‌کد روی یک کانال قابل‌اعتماد منتقل می‌شوند، بنابراین WASD با هر چیدمانی کار می‌کند. ضبط ماوس (Ctrl+Alt+Home) برای بازی‌های تیراندازی حرکت نسبی می‌فرستد؛ Ctrl+Alt+Enter تمام‌صفحه را روشن و خاموش می‌کند. صدا در هر دو جهت جریان دارد، از جمله میکروفون شما.
یک لغزندهٔ تعادل
از «پیوند ضعیف» — وضوح پایین‌تر، HEVC، FEC بیشتر — تا «رایانه‌های ضعیف» — فقط سخت‌افزار، سریع‌ترین پیش‌تنظیم، وضوح بومی. حالت خودکار تعادل را به سمت هر چیزی که در آن لحظه گلوگاه است جابه‌جا می‌کند.
همان کلید، همان دروازه
بلیت پخش فقط پس از تأیید کلید FIDO2 صادر می‌شود؛ کلیدهای نشست از ECDH وابسته به همان بلیت مشتق می‌شوند و هر بسته با AES-256-GCM رمزگذاری می‌شود. UDP 7441 فقط برای نشانی شما و فقط در طول نشست باز می‌شود.
چیز اضافه‌ای برای نصب نیست
عامل میزبان درون دروازه و نمایشگر درون کلاینت قرار دارد، بنابراین هر دو همراه نصب‌کننده‌ها می‌آیند و خودشان به‌روز می‌شوند. معمولاً میزبان است که با کلاینت تماس می‌گیرد: نامزدهای نشانی از کانال HTTPS احرازهویت‌شده عبور می‌کنند و بدون سرور شخص ثالث از بیشتر NATها می‌گذرند.
Windows 10 1903 یا جدیدتر در هر دو سمت. برای کمترین تأخیر، میزبان به یک GPU با رمزگذار سخت‌افزاری (NVIDIA، Intel یا AMD) نیاز دارد؛ HEVC به رمزگشای GPU روی کلاینت نیاز دارد، وگرنه پخش به‌طور خودکار به H.264 برمی‌گردد.
پورت SSH پشت همان کلید، با کنسول و دستیار هوش مصنوعی
دروازهٔ لینوکس پورت SSH را مثل RDP می‌بندد. کاشی “SSH console” (کنسول SSH) ترمینالی باز می‌کند که گذرواژه‌های ذخیره‌شده را خودش وارد می‌کند، فرمان‌های پرکاربرد را با یک کلیک در دسترس نگه می‌دارد و فرمان‌های بعدی را پیشنهاد می‌دهد: دستیار هوش مصنوعی با Claude یا با یک مدل محلی کار می‌کند.
بیشتر دربارهٔ کنسول SSH
RDP FIDO برای Android — پیش‌بتای عمومی
همان کلید، همان دروازه — حالا از گوشی شما. برنامه به ماشین‌های Windows و Linux محافظت‌شده با RDP-FIDO-GATE متصل می‌شود و کلید می‌تواند خودِ گوشی باشد. روی میزبان هیچ چیزی تغییر نمی‌کند.
گوشی به‌عنوان کلید
یک جفت‌کلید P-256 در سخت‌افزار امن گوشی (StrongBox یا TEE) ساخته می‌شود و فقط پس از اثر انگشت یا قفل صفحه امضا می‌کند. برای دروازه این همان کلید سخت‌افزاری Windows Hello است. کلیدهای امنیتی هم کار می‌کنند: YubiKey یا هر کلید FIDO2 از طریق NFC، یا از طریق USB با مبدل OTG.
FIDO Stream در جیب شما
همان پروتکل کم‌تأخیر: UDP با AES-256-GCM، بازیابی افت بسته با Reed–Solomon، H.264 یا HEVC یا AV1 مستقیم به رمزگشای سخت‌افزاری گوشی، صفحه‌های ۹۰ و ۱۲۰ هرتز، صدای دوطرفه شامل میکروفون.
کنترل ساخته‌شده برای بازی
گیم‌پدهای Bluetooth و USB روی میزبان به‌صورت کنترلر Xbox 360 با بازگشت لرزش دیده می‌شوند؛ گیم‌پد روی صفحه با چیدمان قابل کشیدن، ماوس Bluetooth با گرفتن اشاره‌گر، حالت تاچ‌پد، صفحه‌کلید و نوار کلیدهای سریع.
RDP — برای کار
یک لمس کلید، درگاه RDP را ۹۰ ثانیه باز می‌کند و برنامه اتصال را به کلاینت RDP نصب‌شده می‌سپارد — درست همان‌طور که کلاینت دسکتاپ mstsc را اجرا می‌کند. میزبان‌های Windows و میزبان‌های Linux با xrdp به یک اندازه.
به پیش‌بتا بپیوندید
پیش از انتشار در Google Play این نسخه را برای همه باز می‌کنیم. تا کنون برنامه فقط روی یک گوشی بررسی شده است — به تراشه‌های دیگر، نسخه‌های دیگر Android، کلیدهای NFC و USB، گیم‌پدها و صفحه‌های ۱۲۰ هرتز نیاز داریم. APK را نصب کنید، به دروازهٔ خودتان متصل شوید و بگویید چه چیزی کار کرد و چه چیزی نه.
- APK را دانلود کنید و نصب از این منبع را مجاز کنید؛ Android 9 یا جدیدتر لازم است.
- روی میزبانی با دروازهٔ 1.15 یا جدیدتر (Windows یا Linux، نسخهٔ Free کافی است) کد بگیرید: RdpFidoGate.exe code یا sudo rdpfido-gate code.
- در برنامه: «+» ← نشانی و نام کاربری ← «ثبت کلید» ← گوشی، NFC یا USB ← کد. سپس روی کاشی بزنید ← تأیید ← استریم یا RDP.
- از طریق فرم تماس یا به support@new-imobile.com برای ما بنویسید: مدل گوشی، نسخهٔ Android، چه چیزی کار کرد، چه چیزی نه، و گزارش برنامه (دکمهٔ «Log»).
پیش‌بتا با کلید توسعه‌دهندهٔ ما امضا شده است؛ نسخهٔ Google Play امضای متفاوتی خواهد داشت، بنابراین پیش از نصب آن باید پیش‌بتا را حذف کنید. اگر می‌خواهید هنگام باز شدن آزمون بستهٔ Google Play جایی داشته باشید، ایمیل حساب Google خود را در پیام بنویسید.
Android 9 یا جدیدتر؛ اثر انگشت یا قفل صفحه برای گوشی به‌عنوان کلید؛ NFC برای کلیدهای NFC و OTG برای کلیدهای USB. میزبان: RDP-FIDO-GATE 1.15 یا جدیدتر. برنامه رایگان است و با دروازهٔ Free و Pro هر دو کار می‌کند.
اسکرین‌شات‌ها
مدیر نشست‌ها و نصب‌کنندهٔ دروازه — کل محصول همین است.
Free در برابر Pro
رایگان شروع کنید. یک‌بار ارتقا دهید تا نشست‌های نامحدود و بدون تبلیغ داشته باشید.
| ویژگی | Free | Pro |
|---|---|---|
| نشست‌های ذخیره‌شده | 10 | نامحدود |
| دروازهٔ کلید سخت‌افزاری FIDO2 | ✓ | ✓ |
| اعمال با Windows Firewall | ✓ | ✓ |
| کاشی تبلیغاتی | ✓ | ✗ |
| فعال‌سازی | ۱۴ روز برای فعال‌سازی رایگان | — |
| قیمت | Free | $49 یک‌بار برای همیشه |
| حالت کم‌تأخیر FIDO Stream | ✓ | ✓ |
| خرید Pro — $49 |
پس از فعال‌سازی، در چارچوب محدودیت‌های نسخهٔ رایگان (تا ۱۰ نشست) همچنان رایگان استفاده می‌کنید.
Setup & requirements
No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP, FIDO Stream 7441/UDP.
- Host — run RdpFido-Setup.exe and choose “Host” (or RdpFidoGate-Setup.msi directly) as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
- Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP — plus 7441/UDP if you want FIDO Stream from the internet. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
- Client — run RdpFido-Setup.exe and choose “Client” (or RdpFidoClient-Setup.msi, no admin rights needed), activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code), pick the protocol — RDP or FIDO Stream — and register your FIDO2 key.
- Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.
⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.
RDP-FIDO-GATE برای دسترسی راه دور در ایران
RDP باز روی اینترنت رایج‌ترین راه ورود باج‌افزار به شرکت‌های کوچک و متوسط است. RDP-FIDO-GATE پورت 3389 را بسته نگه می‌دارد و فقط پس از لمس کلید FIDO2 — برای یک IP و حدود ۹۰ ثانیه — آن را باز می‌کند.
کلید سخت‌افزاری به‌جای رمزی که حدس زده می‌شود
حملات حدس رمز به RDP شبانه‌روزی است. با RDP-FIDO-GATE نشست فقط با تأیید کلید فیزیکی FIDO2 باز می‌شود؛ رمز دزدیده‌شده یا حدس‌زده‌شده به‌تنهایی بی‌فایده است.
فقط سازوکارهای ویندوز، بدون سرویس خارجی
دروازه بر فایروال ویندوز، Windows WebAuthn API و DPAPI تکیه دارد. هیچ سرویس ابری در زنجیرهٔ دسترسی نیست و روی سرورهای ریموت دسکتاپ شما چیزی تغییر نمی‌کند.
پرداخت یک‌باره، بدون اشتراک
نسخهٔ رایگان ۱۰ نشست ذخیره‌شده؛ نسخهٔ Pro با ۴۹ دلار یک‌باره، نشست نامحدود و بدون تبلیغ — برای دفاتر حسابداری، مطب‌ها و شرکت‌های خدمات IT.
پرسش‌های متداول
کدام کلیدها پشتیبانی می‌شوند؟
هر کلید سخت‌افزاری FIDO2 / WebAuthn که ویندوز بشناسد: YubiKey، Feitian، SoloKeys و مشابه آن‌ها. کلید یک بار برای هر نشست در کلاینت ثبت می‌شود.
باید سرورهایم را تغییر دهم؟
خیر. دروازه با MSI روی میزبان و کلاینت روی رایانهٔ شما نصب می‌شود. پشت روتر، پورت‌های 7440/TCP و 3389/TCP را فوروارد کنید؛ با IP پویا از DDNS استفاده کنید.
آیا به سرویس خارجی وابسته است؟
خیر. دروازه و کلاینت داخل شبکهٔ خودتان کار می‌کنند؛ برای اتصال از راه دور فقط دسترسی به پورت 7440 میزبان لازم است. فعال‌سازی کلاینت یک بار با ایمیل انجام می‌شود.
هزینه‌اش چقدر است؟
رایگان: دروازهٔ FIDO2، فایروال، تا ۱۰ نشست ذخیره‌شده، کاشی تبلیغاتی، فعال‌سازی طی ۱۴ روز. Pro: ۴۹ دلار یک‌باره، نشست نامحدود، بدون تبلیغ. قیمت و روش پرداخت منطقه‌ای هنگام پرداخت نمایش داده می‌شود.
مستندات
مستندات PDF برای RDP-FIDO-GATE: شرح محصول، نصب، راهنمای کاربر، پشتیبانی و امنیت. مستندات به زبان انگلیسی هستند.
Документация на русском языке (оформление по ГОСТ 19)
- Описание функциональных характеристикPDF · 192 KB
- Руководство по установке и администрированиюPDF · 204 KB
- Руководство пользователяPDF · 228 KB
- Описание процессов, обеспечивающих поддержание жизненного цикла программыPDF · 175 KB
- Спецификация поставки и сведения о сторонних компонентахPDF · 181 KB
- Сведения о соответствии требованиям законодательства Российской ФедерацииPDF · 187 KB
English
همین امروز دسکتاپ راه دور را قفل کنید
دروازه و کلاینت را رایگان دانلود کنید یا با Pro همه‌چیز را باز کنید.
$49 یک‌بار برای همیشه · نشست‌های نامحدود · بدون تبلیغ