For customers in Russia: RDP-FIDO-GATE can be registered in the Unified Register of Russian Software (Ministry of Digital Development of Russia). If your procurement requires a register entry, contact us.
RDP-FIDO-GATE Windows Uzak Masaüstü için oltalamaya dayanıklı MFA
Donanım anahtarıyla korunan sıfır güven RDP.
Windows Uzak Masaüstü'nün önüne donanımsal FIDO2 iki faktörlü kimlik doğrulaması koyan hafif bir ağ geçidi. Kullanıcılar oturum açılmadan önce bir güvenlik anahtarına dokunur — çalınacak bir parola kalmaz.
Bulut fiyatı; diğer sistemlerle entegrasyonlara, organizasyon yapısına göre makine yetkilerine, dosya paylaşımına, bağlantı istatistiklerine, panolara ve çok daha fazlasına göre bireysel olarak belirlenir. Ayrıntılar →
Doğrudan bağlantılar: İstemciyi indir · Geçidi indir (ana bilgisayar)
Tasarımdan gelen güvenlik
Çalınan bir parolayı değersiz kılan üç güvence.
Tasarımdan gelen çok faktör
RDP portu yalnızca bir FIDO2 / WebAuthn anahtarına dokunulduktan sonra (PIN veya parmak izi de istenebilir) ya da anahtarı olmayan ekipler için kurulmuş bir ağ geçidinde, bir kimlik doğrulayıcı uygulamadan tek kullanımlık kod girildikten sonra açılır; ardından Windows yine kendi parolasını sorar. Çalınan veya oltalamayla ele geçirilen parola tek başına işe yaramaz.
Bizzat Windows tarafından uygulanır
Ağ geçidi tamamen yerel Windows güvenlik mekanizmaları üzerine kuruludur — bağlantı noktasını açıp kapatmak için Windows Firewall, anahtarı doğrulamak için Windows WebAuthn API’si ve saklanan sırları şifrelemek için DPAPI. İşletim sisteminin ötesinde güvenilecek hiçbir şey yoktur.
Varsayılan reddet, süreli erişim
RDP 3389 bağlantı noktası güvenlik duvarınca engelli ve internetten görünmez kalır. Yalnızca kayıtlı bir anahtar sahipliği kanıtladığında ağ geçidi tek bir IP için yaklaşık 90 saniyeliğine dar bir delik açar — ardından bağlantı noktasını yeniden engeller ve engeli her 30 saniyede bir yineler.
Nasıl çalışır
Tek bir anahtar dokunuşu, tek bir IP için yaklaşık 90 saniyeliğine güvenlik duvarında bir delik açar — sonra bağlantı noktası yeniden kapanır.
FIDO Stream — gecikme en çok önem taşıdığında
RDP'nin yanında ikinci bir bağlantı modu: masaüstü, donanımsal kodlamayla UDP üzerinden aktarılır — oyunlar, CAD ve video için. Aynı anahtar dokunuşu onu açar; diğer her şey için mstsc yerinde kalır.
UDP ve ileri hata düzeltme
Video, ana bilgisayardan Reed–Solomon FEC ile korunan dilimler hâlinde çıkar. Kaybolan bir paket, bir gidiş-dönüş sonra yeniden gönderilmek yerine varışta yeniden oluşturulur; böylece kayıplı bir Wi-Fi bağlantısı takılmaya dönüşmez. LAN'da tıklamadan görüntüye gecikme 25–45 ms'dir.
Donanımsal kodlama ve kod çözme
Doğrudan sürücü API'si üzerinden NVIDIA NVENC veya Media Foundation üzerinden herhangi bir üreticinin donanımsal kodlayıcısı (Quick Sync, AMF); yedek olarak Microsoft'un yazılımsal H.264'ü. Görüntüleyici, kodu GPU'da çözer — NVIDIA'da NVDEC, Intel ve AMD'de DXVA — H.264 veya HEVC olarak.
Oyunlar için tasarlandı
Klavye ve fare, güvenilir bir kanal üzerinden tarama kodları olarak iletilir; böylece WASD her klavye düzeninde çalışır. Fare yakalama (Ctrl+Alt+Home) nişancı oyunları için göreli hareket gönderir; Ctrl+Alt+Enter tam ekranı açıp kapatır. Ses her iki yönde akar, mikrofonunuz dâhil.
Tek bir denge kaydırıcısı
“Zayıf bağlantı”dan — daha düşük çözünürlük, HEVC, daha fazla FEC — “zayıf PC'ler”e — yalnızca donanım, en hızlı ön ayar, yerel çözünürlük. Otomatik mod, dengeyi o anda darboğaz olan neyse ona doğru kaydırır.
Aynı anahtar, aynı geçit
Akış bileti yalnızca FIDO2 anahtarı onayladıktan sonra verilir; oturum anahtarları bu bilete bağlı ECDH'den türetilir ve her paket AES-256-GCM ile şifrelenir. UDP 7441 yalnızca sizin adresiniz için ve yalnızca oturum süresince açılır.
Ek olarak kurulacak hiçbir şey yok
Ana bilgisayar aracısı geçidin, görüntüleyici ise istemcinin içinde yaşar; bu yüzden ikisi de yükleyicilerle birlikte gelir ve kendilerini günceller. Genellikle ana bilgisayar istemciyi arar: adres adayları kimliği doğrulanmış HTTPS kanalı üzerinden iletilir ve üçüncü taraf bir sunucu olmadan çoğu NAT'ı aşar.
Her iki tarafta Windows 10 1903 veya daha yenisi. En düşük gecikme için ana bilgisayarda donanımsal kodlayıcılı bir GPU (NVIDIA, Intel veya AMD) gerekir; HEVC istemcide GPU kod çözücü ister, aksi hâlde akış otomatik olarak H.264'e döner.
Aynı anahtarın arkasında SSH: konsol ve yapay zekâ yardımcısıyla birlikte
Linux'taki geçit SSH portunu RDP'yi kapattığı gibi kapatır. “SSH console” (SSH konsolu) kutucuğunun açtığı terminal kayıtlı parolaları kendisi yazar, sık kullanılan komutları bir tık uzağınızda tutar ve sonraki komutları önerir: yapay zekâ yardımcısı Claude'la ya da yerel bir modelle çalışır.
SSH konsolu hakkında daha fazlası
Android için RDP FIDO — açık ön beta
Aynı anahtar, aynı geçit — artık telefonunuzdan. Uygulama, RDP-FIDO-GATE ile korunan Windows ve Linux makinelerine bağlanır; anahtar telefonun kendisi olabilir. Ana makinede hiçbir şey değişmez.
Anahtar olarak telefon
P-256 anahtar çifti telefonun güvenli donanımında (StrongBox veya TEE) oluşturulur ve yalnızca parmak izi ya da ekran kilidinden sonra imzalar. Geçit için bu, Windows Hello ile aynı donanım anahtarıdır. Güvenlik anahtarları da çalışır: YubiKey veya herhangi bir FIDO2 anahtarı NFC ile ya da OTG adaptörü üzerinden USB ile.
Cebinizde FIDO Stream
Aynı düşük gecikmeli protokol: AES-256-GCM ile UDP, Reed–Solomon kayıp kurtarma, H.264, HEVC veya AV1 doğrudan telefonun donanım kod çözücüsüne, 90 ve 120 Hz paneller, mikrofon dahil iki yönlü ses.
Oyunlar için kontroller
Bluetooth ve USB oyun kolları ana makinede geri titreşimli Xbox 360 denetleyicisi olarak görünür; sürüklenebilir düzenli ekran üstü oyun kolu, işaretçi yakalamalı Bluetooth fare, dokunmatik yüzey modu, klavye ve hızlı tuş çubuğu.
RDP — iş için
Anahtara tek dokunuş RDP bağlantı noktasını 90 saniyeliğine açar ve uygulama bağlantıyı yüklü RDP istemcisine devreder — tıpkı masaüstü istemcisinin mstsc başlatması gibi. Windows ana makineleri ve xrdp'li Linux ana makineleri aynı şekilde.
Ön betaya katılın
Google Play'de yayınlamadan önce derlemeyi herkese açıyoruz. Uygulama şimdiye kadar yalnızca tek bir telefonda doğrulandı — başka yonga setlerine, başka Android sürümlerine, NFC ve USB anahtarlara, oyun kollarına ve 120 Hz ekranlara ihtiyacımız var. APK'yı yükleyin, kendi geçidinize bağlanın ve neyin çalışıp neyin çalışmadığını bize anlatın.
- APK'yı indirin ve bu kaynaktan yüklemeye izin verin; Android 9 veya üstü gerekir.
- Geçit 1.15 veya üstü bulunan bir ana makinede (Windows ya da Linux, Free sürümü yeterli) kod alın: RdpFidoGate.exe code veya sudo rdpfido-gate code.
- Uygulamada: “+” → adres ve kullanıcı adı → “Anahtar kaydet” → telefon, NFC veya USB → kod. Ardından karoya dokunun → onaylayın → akış veya RDP.
- İletişim formu üzerinden veya support@new-imobile.com adresine yazın: telefon modeli, Android sürümü, neyin çalıştığı, neyin çalışmadığı ve uygulama günlüğü (“Log” düğmesi).
Ön beta bizim geliştirici anahtarımızla imzalanmıştır; Google Play derlemesi farklı imzalanacağından, onu yüklemeden önce ön betanın kaldırılması gerekir. Açıldığında kapalı Google Play testinde yer almak isterseniz mesajınıza Google hesabınızın e-postasını ekleyin.
Android 9 veya üstü; anahtar olarak telefon için parmak izi ya da ekran kilidi; NFC anahtarlar için NFC, USB anahtarlar için OTG. Ana makine: RDP-FIDO-GATE 1.15 veya üstü. Uygulama ücretsizdir ve hem Free hem de Pro geçitle çalışır.
Ekran görüntüleri
Oturum yöneticisi ve geçit yükleyicisi — ürünün tamamı bu.
Free ve Pro
Ücretsiz başlayın. Sınırsız oturum ve reklamsız için bir kez yükseltin.
| Özellik | Free | Pro |
|---|---|---|
| Kayıtlı oturumlar | 10 | Sınırsız |
| FIDO2 donanım anahtarı geçidi | ✓ | ✓ |
| Windows Firewall ile uygulama | ✓ | ✓ |
| Reklam kutucuğu | ✓ | ✗ |
| Etkinleştirme | Ücretsiz etkinleştirme için 14 gün | — |
| Fiyat | Free | $49 tek seferlik |
| FIDO Stream düşük gecikmeli mod | ✓ | ✓ |
| Pro Satın Al — $49 |
Etkinleştirmeden sonra, Ücretsiz sürümün sınırları dâhilinde (en fazla 10 oturum) ücretsiz kullanmaya devam edersiniz.
Setup & requirements
No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP, FIDO Stream 7441/UDP.
- Host — run RdpFido-Setup.exe and choose “Host” (or RdpFidoGate-Setup.msi directly) as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
- Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP — plus 7441/UDP if you want FIDO Stream from the internet. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
- Client — run RdpFido-Setup.exe and choose “Client” (or RdpFidoClient-Setup.msi, no admin rights needed), activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code), pick the protocol — RDP or FIDO Stream — and register your FIDO2 key.
- Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.
⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.
Türkiye'de uzaktan erişim için RDP-FIDO-GATE
İnternete açık RDP, KOBİ'lere ve muhasebe bürolarına fidye yazılımının en sık girdiği kapıdır. RDP-FIDO-GATE 3389 portunu kapalı tutar ve yalnızca FIDO2 anahtarına dokunulunca — tek bir IP için, yaklaşık 90 saniyeliğine — açar.
KVKK ve USOM tavsiyeleriyle uyumlu
KVKK teknik tedbirler ister; USOM ve BTK uzaktan erişimde çok faktörlü doğrulama önerir. RDP'nin önündeki bir donanım anahtarı bunu SMS veya oltalanabilir uygulamalar olmadan sağlar.
Yalnızca Windows mekanizmaları, bulut yok
Ağ geçidi Windows Güvenlik Duvarı, Windows WebAuthn API ve DPAPI kullanır. Erişim zincirinde üçüncü taraf servis yoktur; uzak masaüstü sunucularınızda hiçbir şey değişmez.
Kullanıcı başına abonelik yerine tek ödeme
Free sürüm 10 kayıtlı oturum; Pro 49 $ tek seferlik, sınırsız oturum, reklamsız — mali müşavirler, klinikler ve küçük müşterilere hizmet veren BT firmaları için.
Sık sorulan sorular
Hangi anahtarlar destekleniyor?
Windows'un tanıdığı her FIDO2 / WebAuthn donanım anahtarı: YubiKey, Feitian, SoloKeys ve benzerleri. Anahtar istemcide oturum başına bir kez kaydedilir.
Sunucularımı yeniden yapılandırmam gerekir mi?
Hayır. Ağ geçidi MSI ile hosta, istemci bilgisayarınıza kurulur. Router arkasındaysanız 7440/TCP ve 3389/TCP yönlendirin; dinamik IP'de DDNS kullanın.
KVKK veya siber sigorta için yeterli mi?
Bu teknik bir tedbirdir: uzaktan erişimin önünde oltalamaya dayanıklı MFA ve varsayılan-reddet güvenlik duvarı — denetimlerin ve sigortacıların sorduğu tam olarak budur. Hukuki tavsiye değildir.
Ücreti ne kadar?
Free: FIDO2 geçidi, güvenlik duvarı, 10 kayıtlı oturuma kadar, reklam kutucuğu, 14 gün içinde etkinleştirme. Pro: 49 $ tek seferlik, sınırsız oturum, reklamsız. Bölgesel fiyat ödemede gösterilir.
Belgeler
RDP-FIDO-GATE için PDF belgeleri: açıklama, kurulum, kullanıcı kılavuzu, destek ve güvenlik. Belgeler İngilizcedir.
Документация на русском языке (оформление по ГОСТ 19)
- Описание функциональных характеристикPDF · 192 KB
- Руководство по установке и администрированиюPDF · 204 KB
- Руководство пользователяPDF · 228 KB
- Описание процессов, обеспечивающих поддержание жизненного цикла программыPDF · 175 KB
- Спецификация поставки и сведения о сторонних компонентахPDF · 181 KB
- Сведения о соответствии требованиям законодательства Российской ФедерацииPDF · 187 KB
English
Uzak Masaüstünü bugün kilitleyin
Ağ geçidi ve istemciyi ücretsiz indirin veya Pro ile her şeyi açın.
$49 tek seferlik · sınırsız oturum · reklamsız