RDP FIDO را روی ماشینهای دموی ما امتحان کنید
دو ماشین Windows و یک ماشین Linux که میتوانید از طریق RDP FIDO به آنها وصل شوید — با RDP یا FIDO Stream. ببینید پورت RDP چگونه برای همه بسته میماند و فقط برای کسی که کلیدش را تأیید کرده، آن هم فقط ۹۰ ثانیه، باز میشود.
این یک محیط نمایشی است، نه رایانهٔ کاری: ۲ هسته و ۲ گیگابایت حافظه برای Windows، ۱ هسته و ۱ گیگابایت برای Linux، بدون کارت گرافیک. سرعت را با اینها نسنجید — ببینید دسترسی چگونه باز و بسته میشود. روی ماشین واقعی رمز عبور را نگه دارید و از کلید سختافزاری استفاده کنید.
در مرورگر — بدون نصب
دموی وب را باز کنید و روی کاشی یک ماشین کلیک کنید: صفحهٔ آن بیدرنگ از طریق FIDO Stream نمایش داده میشود، بدون رمز عبور، کلید یا کلاینت. تعداد افراد متصل را میبینید و هر کسی میتواند کنترل را بگیرد یا فقط تماشا کند. دموی وب فقط پخش تصویر سرور را نشان میدهد — در محصول کامل فقط دارندهٔ کلید ثبتشده وارد میشود.
ماشینهای دمو
کاربر demo، رمز عبور خالی. نشانی هم سرور RDP است و هم دروازهٔ FIDO، پورت 443. کد ثبت دائمی است: با ثبت کلید از بین نمیرود.
| ماشین | سیستم | نشانی (سرور و دروازه، پورت 443) | کد ثبت | اثرانگشت دروازه (SHA-256) |
|---|---|---|---|---|
| DEMO-WIN1 | Windows Server 2019 (رابط روسی)، 2 vCPU / 2 GB | 74db7e31aced311bab1e27e7007da7f1.rdp-demo.new-imobile.com | PE6X-3DHZ-YC9U | BD73DA2E…C68972 |
| DEMO-WIN2 | Windows Server 2019 (رابط روسی)، 2 vCPU / 2 GB | a9bdc9d20c8ea825fd0203a53f881b11.rdp-demo.new-imobile.com | N43B-FCDQ-68FP | 6FEBBEAA…50EC13 |
| demo-linux | Ubuntu 24.04، XFCE، xrdp، 1 vCPU / 1 GB | 88e2976577f8cd09672ecc04ba1f809b.rdp-demo.new-imobile.com | HYXD-XE78-D53M | 1DEC6D3C…8349E5 |
کلاینت هنگام ثبت کلید، اثرانگشت دروازه را خودش تثبیت میکند؛ اگر خواستید آن را با مقدار کامل مقایسه کنید.
اثرانگشتهای کامل
- DEMO-WIN1:
BD73DA2E61E7897BD0957D5711A49A9884C98140C5F1ED8FC3E670BF97C68972 - DEMO-WIN2:
6FEBBEAABE61C339E00423ADB37F6C89CA2D5734EE575CCA80F7E35BE950EC13 - demo-linux:
1DEC6D3C417A3751E9B6D61ADDD193741BB76885F7A188945D56B278F78349E5
این نشانیها از طریق ابر خصوصی Imobile کار میکنند و برای همه باز هستند: بدون هیچ تنظیمی از هر شبکهای با کلاینت RDP FIDO وصل شوید. RDP از TCP 443 استفاده میکند و همهجا عبور میکند. FIDO Stream به UDP مستقیم نیاز دارد — در شبکههای دارای NAT سختگیر یا فایروال سازمانی ممکن است جریان وصل نشود، اما RDP کار میکند. نسخهٔ نمایشی مرورگر در بالا به کلاینت نیاز ندارد.
پرسش بپرسیدامتحان با کلاینت RDP FIDO
- کلاینت را نصب کنید — RdpFido-Setup.exe (گزینهٔ “client”)، بستهٔ MSI کلاینت یا بستههای Linux. نسخهٔ 1.22 یا جدیدتر لازم است: کلاینتهای قدیمی از ابر عبور نمیکنند.
- کلید ثبت کنید — دکمهٔ “Key…” ← نشانی از جدول، پورت
443، کد از جدول، هر نامی برای کلید، “Store the key in: This computer (Windows Hello)” ← “Enroll” ← Windows رمز PIN را میپرسد. در Linux:rdpfido enroll <address>:443 <code>یا “Enroll key” در rdpfido-gui؛ احرازگر نرمافزاری هم کار میکند. - نشست اضافه کنید — “Add” ← سرور RDP = همان نشانی، پورت 3389، کاربر
demo، رمز خالی؛ دروازهٔ FIDO = همان نشانی، پورت 443؛ پروتکل RDP یا FIDO Stream. “Test” نام ماشین را نشان میدهد. - وصل شوید — دوبار کلیک روی کاشی ← PIN ویندوز هلو ← پنجرهٔ دسترسی ۹۰ ثانیهای: در هشدار ناشر mstsc روی «اتصال» و در درخواست اعتبارنامه روی «تأیید» بزنید (رمز خالی). نرسیدید؟ دوباره وصل شوید. میز کار پس از ۱۰ تا ۲۰ ثانیه ظاهر میشود.
- FIDO Stream — همان کاشی با پروتکل “FIDO Stream” صفحهٔ کنسول ماشین را از طریق UDP نشان میدهد. ماشین مجازی ضعیف بهصورت نرمافزاری کدگذاری میکند، پس تعداد فریم در ثانیه کم است.
قواعد محیط دمو
- کلیدها از زمان ثبت ۲۴ ساعت اعتبار دارند و سپس دروازه آنها را حذف میکند — با همان کد دوباره ثبت کنید.
- هیچ چیزی روی این ماشینها نگه ندارید. پوشههای کاربر دمو هر روز پاک میشوند و ماشین ممکن است هر لحظه از الگوی خود بازسازی شود.
- هر ماشین یک کاربر. اگر کسی از قبل وصل باشد، یا نشست او را میگیرید یا آن را میبینید — این یک دمو است.
- ماشینهای مجازی بسیار ضعیف بدون کارت گرافیک: پخش تصویر اینجا کند است؛ FIDO Stream سازوکار را نشان میدهد، نه سرعت را.
- پنجرهٔ RDP پس از تأیید ۹۰ ثانیه است، شامل پنجرههای گفتوگوی mstsc.
چه چیزهایی بسته است
هر ماشین دمو با دیوار آتش ابرناظر (نه دیوار آتش داخل مهمان) فیلتر میشود: همهچیز در هر دو جهت دور ریخته میشود، جز ارتباط دروازه با هاب ابر و رلهٔ FIDO Stream. ماشینها DNS، دسترسی وب و بهروزرسانی ندارند، نه به اینترنت راه دارند نه به شبکهٔ محلی ما، و نمیتوانند نشانی جعل کنند. در داخل، مانند هر ماشین دارای RDP FIDO، پورت RDP بسته است و فقط برای نشانیای که کلید را تأیید کرده، به مدت ۹۰ ثانیه باز میشود.
ابر برای دمو است — راهاندازی خودتان به انتخاب شما
دمو از طریق ابر خصوصی Imobile اجرا میشود. خود محصول هم بهصورت مستقیم کار میکند (کلاینت به دروازهٔ روی ماشین شما وصل میشود) و هم با سرور ابری خودتان rdpfido-cloud — برای دروازههای پشت NAT بدون هدایت پورت.