RDP-FIDO-GATE
Donanım anahtarıyla korunan sıfır güven RDP.
Windows Uzak Masaüstü'nün önüne donanımsal FIDO2 iki faktörlü kimlik doğrulaması koyan hafif bir ağ geçidi. Kullanıcılar oturum açılmadan önce bir güvenlik anahtarına dokunur — çalınacak bir parola kalmaz.
Tasarımdan gelen güvenlik
Çalınan bir parolayı değersiz kılan üç güvence.
Parola değil, donanım anahtarı
Bir oturum açmak, fiziksel bir FIDO2 / WebAuthn anahtarına dokunmayı gerektirir. Çalınan veya oltalamayla ele geçirilen bir parola tek başına işe yaramaz ve hiçbir parola asla ağ üzerinden gönderilmez — anahtar, sahipliği kriptografik olarak kanıtlar.
Bizzat Windows tarafından uygulanır
Ağ geçidi tamamen yerel Windows güvenlik mekanizmaları üzerine kuruludur — bağlantı noktasını açıp kapatmak için Windows Firewall, anahtarı doğrulamak için Windows WebAuthn API’si ve saklanan sırları şifrelemek için DPAPI. İşletim sisteminin ötesinde güvenilecek hiçbir şey yoktur.
Varsayılan reddet, süreli erişim
RDP 3389 bağlantı noktası güvenlik duvarınca engelli ve internetten görünmez kalır. Yalnızca kayıtlı bir anahtar sahipliği kanıtladığında ağ geçidi tek bir IP için yaklaşık 90 saniyeliğine dar bir delik açar — ardından bağlantı noktasını yeniden engeller ve engeli her 30 saniyede bir yineler.
Nasıl çalışır
Tek bir anahtar dokunuşu, tek bir IP için yaklaşık 90 saniyeliğine güvenlik duvarında bir delik açar — sonra bağlantı noktası yeniden kapanır.
Free ve Pro
Ücretsiz başlayın. Sınırsız oturum ve reklamsız için bir kez yükseltin.
| Özellik | Free | Pro |
|---|---|---|
| Kayıtlı oturumlar | 10 | Sınırsız |
| FIDO2 donanım anahtarı geçidi | ✓ | ✓ |
| Windows Firewall ile uygulama | ✓ | ✓ |
| Reklam kutucuğu | ✓ | ✗ |
| Etkinleştirme | Ücretsiz etkinleştirme için 14 gün | — |
| Fiyat | Free | $49 tek seferlik |
| Pro Satın Al — $49 |
Etkinleştirmeden sonra, Ücretsiz sürümün sınırları dâhilinde (en fazla 10 oturum) ücretsiz kullanmaya devam edersiniz.
Setup & requirements
No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP.
- Host — unpack RdpFidoGate-Host.zip and run Install-Gate.ps1 as admin. Note the host address, port 7440 and the one-time code.
- Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
- Client — install RdpFidoClient, activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code) and register your FIDO2 key.
- Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.
⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.
Uzak Masaüstünü bugün kilitleyin
Ağ geçidi ve istemciyi ücretsiz indirin veya Pro ile her şeyi açın.
$49 tek seferlik · sınırsız oturum · reklamsız