Prova RDP FIDO sulle nostre macchine demo
Due macchine Windows e una Linux raggiungibili tramite RDP FIDO, via RDP o via FIDO Stream. Guarda come la porta RDP resta chiusa per tutti e si apre solo per chi ha confermato una chiave, e solo per 90 secondi.
È un banco di prova, non postazioni di lavoro: 2 core e 2 GB di memoria per Windows, 1 core e 1 GB per Linux, nessuna GPU. Non giudicare la velocità da queste macchine, ma il modo in cui l'accesso si apre e si chiude. Su una macchina reale mantieni la password e usa una chiave hardware.
Nel browser, senza installare nulla
Apri la demo web e fai clic sul riquadro di una macchina: il suo schermo arriva subito via FIDO Stream, senza password, senza chiave e senza client. Vedi quante persone sono connesse; chiunque può prendere il controllo o solo guardare. La demo web mostra solo lo streaming del server: nel prodotto completo entra solo chi possiede una chiave registrata.
Le macchine demo
Utente demo, password vuota. L'indirizzo è sia il server RDP sia il gateway FIDO, porta 443. Il codice di registrazione è permanente: una registrazione non lo consuma.
| Macchina | Sistema | Indirizzo (server e gateway, porta 443) | Codice di registrazione | Impronta del gateway (SHA-256) |
|---|---|---|---|---|
| DEMO-WIN1 | Windows Server 2019 (interfaccia in russo), 2 vCPU / 2 GB | 74db7e31aced311bab1e27e7007da7f1.rdp-demo.new-imobile.com | PE6X-3DHZ-YC9U | BD73DA2E…C68972 |
| DEMO-WIN2 | Windows Server 2019 (interfaccia in russo), 2 vCPU / 2 GB | a9bdc9d20c8ea825fd0203a53f881b11.rdp-demo.new-imobile.com | N43B-FCDQ-68FP | 6FEBBEAA…50EC13 |
| demo-linux | Ubuntu 24.04, XFCE, xrdp, 1 vCPU / 1 GB | 88e2976577f8cd09672ecc04ba1f809b.rdp-demo.new-imobile.com | HYXD-XE78-D53M | 1DEC6D3C…8349E5 |
Il client fissa da solo l'impronta del gateway quando registri la chiave; se vuoi, confrontala con il valore completo.
Impronte complete
- DEMO-WIN1:
BD73DA2E61E7897BD0957D5711A49A9884C98140C5F1ED8FC3E670BF97C68972 - DEMO-WIN2:
6FEBBEAABE61C339E00423ADB37F6C89CA2D5734EE575CCA80F7E35BE950EC13 - demo-linux:
1DEC6D3C417A3751E9B6D61ADDD193741BB76885F7A188945D56B278F78349E5
Questi indirizzi passano dal cloud privato di Imobile e sono aperti a tutti: collegatevi con il client RDP FIDO da qualsiasi rete, senza configurare nulla. RDP viaggia su TCP 443 e passa ovunque. FIDO Stream richiede UDP diretto: da reti con NAT rigido o firewall aziendale lo stream potrebbe non collegarsi, mentre RDP funziona comunque. La demo web qui sopra non richiede alcun client.
Fai una domandaProva con il client RDP FIDO
- Installa il client: RdpFido-Setup.exe (scegli «client»), l'MSI del client o i pacchetti Linux. Serve la versione 1.22 o successiva: i client più vecchi non passano attraverso il cloud.
- Registra una chiave: pulsante «Key…» → l'indirizzo dalla tabella, porta
443, il codice dalla tabella, un nome qualsiasi, «Store the key in: This computer (Windows Hello)» → «Enroll» → Windows chiede il PIN. Su Linux:rdpfido enroll <indirizzo>:443 <codice>oppure «Enroll key» in rdpfido-gui; va bene anche un autenticatore software. - Aggiungi una sessione: «Add» → server RDP = lo stesso indirizzo, porta 3389, utente
demo, password vuota; gateway FIDO = lo stesso indirizzo, porta 443; protocollo RDP o FIDO Stream. «Test» mostra il nome della macchina. - Connettiti: doppio clic sul riquadro → PIN di Windows Hello → una finestra di accesso di 90 secondi: premi «Connetti» nell'avviso sull'editore di mstsc e OK nella richiesta di credenziali (password vuota). Troppo lento? Riconnettiti. Il desktop appare in 10–20 secondi.
- FIDO Stream: lo stesso riquadro con il protocollo «FIDO Stream» mostra la console della macchina via UDP. Una VM debole codifica via software, quindi aspettati pochi fotogrammi al secondo.
Regole del banco di prova
- Le chiavi durano 24 ore dalla registrazione, poi il gateway le elimina: registrati di nuovo con lo stesso codice.
- Non salvare nulla su queste macchine. Le cartelle dell'utente demo vengono svuotate ogni giorno e una macchina può essere ricreata dal modello in qualsiasi momento.
- Un utente per macchina. Se qualcuno è già connesso, prendi la sua sessione oppure la vedi: è una demo.
- VM molto deboli senza GPU: qui lo streaming è lento; FIDO Stream mostra il meccanismo, non la velocità.
- La finestra RDP dopo la conferma è di 90 secondi, compresi i dialoghi di mstsc.
Che cosa è chiuso
Ogni macchina demo è filtrata dal firewall dell'hypervisor, non da quello del guest: tutto viene scartato in entrambe le direzioni, tranne il collegamento del gateway all'hub del cloud e il relay di FIDO Stream. Le macchine non hanno DNS, né accesso web, né aggiornamenti, non raggiungono né internet né la nostra rete locale e non possono falsificare l'indirizzo. All'interno, come su qualsiasi macchina con RDP FIDO, la porta RDP è chiusa e si apre solo per l'indirizzo che ha confermato una chiave, per 90 secondi.
Il cloud è per la demo — da te, come preferisci
La demo passa attraverso il cloud privato di Imobile. Il prodotto funziona anche direttamente (il client si collega al gateway sulla tua macchina) e con il tuo server cloud rdpfido-cloud, per gateway dietro NAT senza port forwarding.