RDP FIDO'yu demo makinelerimizde deneyin
RDP FIDO üzerinden RDP ya da FIDO Stream ile bağlanabileceğiniz iki Windows ve bir Linux makinesi. RDP portunun herkese kapalı kaldığını ve yalnızca anahtarını onaylayan kişiye, yalnızca 90 saniyeliğine açıldığını görün.
Bu bir test düzeneği, iş bilgisayarı değil: Windows'ta 2 çekirdek ve 2 GB bellek, Linux'ta 1 çekirdek ve 1 GB, GPU yok. Hızı bunlara bakarak değil, erişimin nasıl açılıp kapandığına bakarak değerlendirin. Gerçek bir makinede parolayı koruyun ve donanım anahtarı kullanın.
Tarayıcıda — kurulum gerekmez
Web demosunu açın ve bir makinenin kutucuğuna tıklayın: ekranı hemen FIDO Stream ile gelir; parola, anahtar ve istemci gerekmez. Kaç kişinin bağlı olduğunu görürsünüz; herkes kontrolü alabilir ya da yalnızca izleyebilir. Web demosu yalnızca sunucu yayınını gösterir — tam üründe yalnızca kayıtlı anahtarın sahibi içeri girebilir.
Demo makineleri
Kullanıcı demo, parola boş. Adres hem RDP sunucusu hem FIDO geçididir, port 443. Kayıt kodu kalıcıdır: bir kayıt onu tüketmez.
| Makine | Sistem | Adres (sunucu ve geçit, port 443) | Kayıt kodu | Geçit parmak izi (SHA-256) |
|---|---|---|---|---|
| DEMO-WIN1 | Windows Server 2019 (Rusça arayüz), 2 vCPU / 2 GB | 74db7e31aced311bab1e27e7007da7f1.rdp-demo.new-imobile.com | PE6X-3DHZ-YC9U | BD73DA2E…C68972 |
| DEMO-WIN2 | Windows Server 2019 (Rusça arayüz), 2 vCPU / 2 GB | a9bdc9d20c8ea825fd0203a53f881b11.rdp-demo.new-imobile.com | N43B-FCDQ-68FP | 6FEBBEAA…50EC13 |
| demo-linux | Ubuntu 24.04, XFCE, xrdp, 1 vCPU / 1 GB | 88e2976577f8cd09672ecc04ba1f809b.rdp-demo.new-imobile.com | HYXD-XE78-D53M | 1DEC6D3C…8349E5 |
İstemci, anahtarı kaydederken geçidin parmak izini kendisi sabitler; isterseniz tam değerle karşılaştırın.
Tam parmak izleri
- DEMO-WIN1:
BD73DA2E61E7897BD0957D5711A49A9884C98140C5F1ED8FC3E670BF97C68972 - DEMO-WIN2:
6FEBBEAABE61C339E00423ADB37F6C89CA2D5734EE575CCA80F7E35BE950EC13 - demo-linux:
1DEC6D3C417A3751E9B6D61ADDD193741BB76885F7A188945D56B278F78349E5
Bu adresler Imobile'in özel bulutu üzerinden çalışır ve herkese açıktır: RDP FIDO istemcisiyle her ağdan, hiçbir ayar yapmadan bağlanın. RDP TCP 443 üzerinden gider ve her yerden geçer. FIDO Stream doğrudan UDP gerektirir — katı NAT veya kurumsal güvenlik duvarı olan ağlardan akış bağlanmayabilir, RDP yine de çalışır. Yukarıdaki web demosu istemci gerektirmez.
Soru sorRDP FIDO istemcisiyle deneyin
- İstemciyi kurun — RdpFido-Setup.exe (“client” seçin), istemci MSI'ı ya da Linux paketleri. 1.22 veya daha yeni sürüm gerekir: eski istemciler buluttan geçemez.
- Anahtar kaydedin — “Key…” düğmesi → tablodaki adres, port
443, tablodaki kod, herhangi bir anahtar adı, “Store the key in: This computer (Windows Hello)” → “Enroll” → Windows PIN'inizi sorar. Linux'ta:rdpfido enroll <adres>:443 <kod>ya da rdpfido-gui'de “Enroll key”; yazılım doğrulayıcı da olur. - Oturum ekleyin — “Add” → RDP sunucusu = aynı adres, port 3389, kullanıcı
demo, parola boş; FIDO geçidi = aynı adres, port 443; protokol RDP ya da FIDO Stream. “Test” makinenin adını gösterir. - Bağlanın — kutucuğa çift tıklayın → Windows Hello PIN'i → 90 saniyelik erişim penceresi: mstsc'nin yayımcı uyarısında “Bağlan”a ve kimlik bilgisi isteminde Tamam'a basın (parola boş). Yetişemediniz mi? Yeniden bağlanın. Masaüstü 10–20 saniye içinde görünür.
- FIDO Stream — aynı kutucuk “FIDO Stream” protokolüyle makinenin konsolunu UDP üzerinden gösterir. Zayıf sanal makine yazılımla kodlar, bu yüzden saniyedeki kare sayısı düşük olur.
Düzeneğin kuralları
- Anahtarlar kayıttan itibaren 24 saat yaşar, sonra geçit onları siler — aynı kodla yeniden kaydolun.
- Bu makinelerde hiçbir şey saklamayın. Demo kullanıcısının klasörleri her gün temizlenir ve bir makine her an şablonundan yeniden oluşturulabilir.
- Makine başına bir kullanıcı. Biri zaten bağlıysa oturumunu devralırsınız ya da onun oturumunu görürsünüz — bu bir demo.
- GPU'suz, çok zayıf sanal makineler: burada yayın yavaştır; FIDO Stream hızı değil, mekanizmayı gösterir.
- Onaydan sonraki RDP penceresi 90 saniyedir, mstsc iletişim kutuları dahil.
Neler kapalı
Her demo makinesi konuk sistemin değil, hipervizörün güvenlik duvarıyla filtrelenir: geçidin bulut merkeziyle bağlantısı ve FIDO Stream aktarıcısı dışında her şey iki yönde de düşürülür. Makinelerin DNS'i, web erişimi ve güncellemeleri yoktur; ne internete ne de yerel ağımıza çıkabilir, adres de taklit edemezler. İçeride, RDP FIDO kurulu her makinede olduğu gibi, RDP portu kapalıdır ve yalnızca anahtarı onaylayan adrese 90 saniyeliğine açılır.
Bulut demo için — kendi kurulumunuz size kalmış
Demo, Imobile'in özel bulutu üzerinden çalışır. Ürünün kendisi doğrudan (istemci makinenizdeki geçide bağlanır) ve port yönlendirmesi olmadan NAT arkasındaki geçitler için kendi bulut sunucunuz rdpfido-cloud ile de çalışır.