For customers in Russia: RDP-FIDO-GATE can be registered in the Unified Register of Russian Software (Ministry of Digital Development of Russia). If your procurement requires a register entry, contact us.
RDP-FIDO-GATE MFA chống lừa đảo cho Remote Desktop của Windows
RDP zero-trust, được bảo vệ bằng khóa phần cứng.
Một cổng nhẹ đặt xác thực hai yếu tố phần cứng FIDO2 trước Windows Remote Desktop. Người dùng chạm khóa bảo mật trước khi phiên mở — không còn mật khẩu nào để đánh cắp.
Giá đám mây được xác định riêng, tùy theo tích hợp với các hệ thống khác, quyền truy cập máy theo cơ cấu tổ chức, trao đổi tệp, thống kê kết nối, bảng điều khiển và nhiều hơn nữa. Tìm hiểu thêm →
Liên kết trực tiếp: Tải client · Tải cổng (máy chủ)
Bảo mật theo thiết kế
Ba đảm bảo khiến mật khẩu bị đánh cắp trở nên vô giá trị.
Đa yếu tố ngay từ thiết kế
Cổng RDP chỉ mở sau khi chạm vào khóa FIDO2 / WebAuthn (có thể yêu cầu thêm mã PIN hoặc vân tay) hoặc, trên cổng được thiết lập cho nhóm không có khóa, sau mã dùng một lần từ ứng dụng xác thực; sau đó Windows vẫn hỏi mật khẩu của chính nó. Mật khẩu bị đánh cắp hay bị lừa lấy mất tự nó vô dụng.
Do chính Windows thực thi
Cổng được xây dựng hoàn toàn trên các cơ chế bảo mật native của Windows — Windows Firewall để mở và đóng cổng, Windows WebAuthn API để kiểm tra khóa, và DPAPI để mã hóa bí mật lưu trữ. Không có gì phải tin tưởng ngoài hệ điều hành.
Mặc định từ chối, truy cập có thời hạn
Cổng RDP 3389 luôn bị tường lửa chặn và vô hình trên internet. Chỉ sau khi khóa đã đăng ký chứng minh sự sở hữu, cổng mới mở một lỗ hẹp cho một IP duy nhất trong khoảng 90 giây — rồi chặn lại cổng và tái khẳng định việc chặn mỗi 30 giây.
Cách hoạt động
Một lần chạm khóa mở lỗ tường lửa cho một IP trong khoảng 90 giây — rồi cổng đóng lại.
FIDO Stream — khi độ trễ là điều quan trọng nhất
Chế độ kết nối thứ hai bên cạnh RDP: màn hình được truyền qua UDP với mã hóa phần cứng — cho game, CAD và video. Cùng một lần chạm khóa để mở; mstsc vẫn dùng cho mọi việc khác.
UDP và sửa lỗi tiến
Video rời máy chủ theo từng lát được bảo vệ bằng FEC Reed–Solomon. Gói tin bị mất được dựng lại ngay khi đến nơi thay vì truyền lại sau một vòng đi-về, nên đường Wi-Fi mất gói không biến thành giật hình. Trong mạng LAN, độ trễ từ lúc nhấp đến khi hiện hình là 25–45 ms.
Mã hóa và giải mã phần cứng
NVIDIA NVENC trực tiếp qua API driver, hoặc bộ mã hóa phần cứng của bất kỳ hãng nào qua Media Foundation (Quick Sync, AMF), với H.264 phần mềm của Microsoft làm phương án dự phòng. Trình xem giải mã trên GPU — NVDEC trên NVIDIA, DXVA trên Intel và AMD — ở định dạng H.264 hoặc HEVC.
Sinh ra cho game
Bàn phím và chuột đi qua kênh tin cậy dưới dạng mã quét, nên WASD hoạt động với mọi bố cục bàn phím. Bắt chuột (Ctrl+Alt+Home) gửi chuyển động tương đối cho game bắn súng; Ctrl+Alt+Enter bật/tắt toàn màn hình. Âm thanh truyền hai chiều, kể cả micro của bạn.
Một thanh trượt cân bằng
Từ “đường truyền kém” — độ phân giải thấp hơn, HEVC, nhiều FEC hơn — đến “máy yếu” — chỉ phần cứng, preset nhanh nhất, độ phân giải gốc. Chế độ tự động dịch chuyển cân bằng về phía bất cứ thứ gì đang là điểm nghẽn.
Cùng một khóa, cùng một cổng
Vé truyền phát chỉ được cấp sau khi khóa FIDO2 xác nhận; khóa phiên được dẫn xuất từ ECDH gắn với vé đó và mọi gói tin đều được mã hóa AES-256-GCM. UDP 7441 chỉ mở cho địa chỉ của bạn và chỉ trong phiên.
Không cần cài thêm gì
Tác nhân máy chủ nằm trong cổng và trình xem nằm trong client, nên cả hai đi kèm bộ cài và tự cập nhật. Thường thì máy chủ chủ động gọi client: các địa chỉ ứng viên được truyền qua kênh HTTPS đã xác thực và xuyên qua hầu hết NAT mà không cần máy chủ bên thứ ba.
Windows 10 1903 trở lên ở cả hai phía. Để có độ trễ thấp nhất, máy chủ cần GPU có bộ mã hóa phần cứng (NVIDIA, Intel hoặc AMD); HEVC cần GPU giải mã ở client, nếu không luồng sẽ tự động chuyển về H.264.
SSH sau cùng một khóa, kèm bảng điều khiển và trợ lý AI
Cổng FIDO trên Linux đóng cổng SSH đúng như cách nó đóng RDP. Ô “SSH console” (Bảng điều khiển SSH) mở một terminal tự nhập mật khẩu đã lưu, đặt sẵn các lệnh hay dùng trong tầm một cú nhấp và gợi ý những lệnh tiếp theo: trợ lý AI làm việc với Claude hoặc với một mô hình cục bộ.
Tìm hiểu thêm về bảng điều khiển SSH
DeskHand — hỗ trợ từ xa bằng mã, ngay trong ứng dụng khách
Giúp khách hàng, đồng nghiệp hay bố mẹ mà không cần hỏi địa chỉ IP hay mở cổng. Họ chạy một tệp hoặc một lệnh và đọc mã cho bạn; bạn kết nối từ thẻ “Remote help” của ứng dụng khách RDP FIDO. Mỗi phiên đều do họ tự cho phép.
- Người bạn giúp mở deskhand.new-imobile.com và chạy DeskHand cho Windows — một tệp duy nhất, không cần cài đặt. Trên Linux chỉ cần một lệnh trong terminal.
- Họ đọc cho bạn mã gồm chín chữ số. Mã không đổi trên máy đó, nên khách hàng đã lưu vẫn dùng được lần sau.
- Bạn kết nối từ thẻ “Remote help”, họ cho phép — và cả hai màn hình hiện cùng một số đối chiếu.
Xem màn hình và điều khiển
Phiên mở trong cửa sổ FIDO Stream: chuột và bàn phím, âm thanh hai chiều có khử tiếng vọng, bộ nhớ tạm dùng chung. Tệp bạn thả vào cửa sổ sẽ vào thư mục Downloads của họ. Các cửa sổ chạy với quyền quản trị có thể điều khiển sau khi chọn “Restart as administrator” trong DeskHand.
Terminal Linux trong bảng điều khiển SSH của bạn
Họ chạy một lệnh và shell của họ mở trong bảng điều khiển SSH của bạn, kèm các lệnh đã lưu và trợ lý AI. Phía họ không cần IP công khai, chuyển tiếp cổng hay máy chủ SSH; họ thấy mọi thứ trong terminal của mình và kết thúc phiên bằng Ctrl+].
curl -fsSL https://deskhand.new-imobile.com/linux | shKhách hàng và lịch sử
Lưu tên, mã và ghi chú, kết nối bằng nhấp đúp. Mọi phiên đều được ghi lại: bắt đầu khi nào, kéo dài bao lâu và kết thúc ra sao.
Máy chủ không bao giờ thấy hình ảnh
Hai chương trình tự thỏa thuận khóa với nhau; máy chủ DeskHand chỉ giới thiệu chúng. Cả hai màn hình hiện cùng một số đối chiếu — nếu khóa bị tráo, số sẽ khác. Qua Internet, bộ chuyển tiếp của chúng tôi chỉ kết nối các máy theo yêu cầu do máy chủ DeskHand ký.
Không chạy được chương trình? Họ vẫn có thể cho bạn xem màn hình từ trình duyệt trên máy tính — chỉ xem, không điều khiển.
Miễn phí cho người được giúp, không cần đăng ký. Bạn cần một chỗ kỹ thuật viên trong cùng tài khoản new-imobile.com: 14 ngày miễn phí, sau đó $5 mỗi tháng hoặc $49 mỗi năm. Mua cùng RDP FIDO Pro rẻ hơn 20%; mua một thứ, thứ kia được tặng 3 tháng.
Bạn: ứng dụng khách RDP FIDO 1.28 cho Windows. Người bạn giúp: Windows 10 1903 trở lên cho DeskHand.exe, hoặc trình duyệt trên máy tính để chia sẻ màn hình; Linux x86-64 cho terminal.
RDP FIDO cho Android — tiền beta mở
Cùng một khóa, cùng một cổng — giờ đây từ điện thoại. Ứng dụng kết nối tới các máy Windows và Linux được RDP-FIDO-GATE bảo vệ, và khóa có thể chính là chiếc điện thoại. Không cần thay đổi gì trên máy chủ.
Điện thoại làm khóa
Cặp khóa P-256 được tạo trong phần cứng bảo mật của điện thoại (StrongBox hoặc TEE) và chỉ ký sau khi xác thực vân tay hoặc khóa màn hình. Với cổng, đó chính là khóa phần cứng như Windows Hello. Khóa bảo mật cũng dùng được: YubiKey hoặc bất kỳ khóa FIDO2 nào qua NFC, hoặc qua USB với bộ chuyển OTG.
FIDO Stream trong túi
Cùng giao thức độ trễ thấp: UDP với AES-256-GCM, khôi phục mất gói Reed–Solomon, H.264, HEVC hoặc AV1 đưa thẳng vào bộ giải mã phần cứng của điện thoại, màn hình 90 và 120 Hz, âm thanh hai chiều kể cả micrô.
Điều khiển dành cho game
Tay cầm Bluetooth và USB hiện trên máy chủ như tay cầm Xbox 360 có rung phản hồi, tay cầm trên màn hình với bố cục kéo thả, chuột Bluetooth có bắt con trỏ, chế độ touchpad, bàn phím và thanh phím nhanh.
RDP — cho công việc
Một lần chạm khóa mở cổng RDP trong 90 giây và ứng dụng chuyển kết nối cho trình khách RDP đã cài — đúng như trình khách máy tính khởi chạy mstsc. Máy chủ Windows và máy chủ Linux với xrdp như nhau.
Tham gia tiền beta
Trước khi phát hành trên Google Play, chúng tôi mở bản dựng này cho mọi người. Đến nay ứng dụng mới được kiểm tra trên một chiếc điện thoại — chúng tôi cần các chip khác, các phiên bản Android khác, khóa NFC và USB, tay cầm và màn hình 120 Hz. Hãy cài APK, kết nối tới cổng của bạn và cho chúng tôi biết điều gì hoạt động và điều gì không.
- Tải APK và cho phép cài đặt từ nguồn này; cần Android 9 trở lên.
- Trên máy chủ có cổng 1.15 trở lên (Windows hoặc Linux, bản Free là đủ), lấy mã: RdpFidoGate.exe code hoặc sudo rdpfido-gate code.
- Trong ứng dụng: “+” → địa chỉ và tên người dùng → “Đăng ký khóa” → điện thoại, NFC hoặc USB → mã. Sau đó chạm ô → xác nhận → stream hoặc RDP.
- Viết cho chúng tôi qua biểu mẫu liên hệ hoặc tới support@new-imobile.com: mẫu điện thoại, phiên bản Android, điều gì hoạt động, điều gì không, và nhật ký ứng dụng (nút “Log”).
Bản tiền beta được ký bằng khóa nhà phát triển của chúng tôi; bản trên Google Play sẽ được ký khác, nên bạn sẽ phải gỡ bản tiền beta trước khi cài bản đó. Nếu muốn có suất trong thử nghiệm kín trên Google Play khi mở, hãy ghi e-mail tài khoản Google của bạn trong thư.
Android 9 trở lên; vân tay hoặc khóa màn hình để dùng điện thoại làm khóa; NFC cho khóa NFC, OTG cho khóa USB. Máy chủ: RDP-FIDO-GATE 1.15 trở lên. Ứng dụng miễn phí và hoạt động với cả cổng Free lẫn Pro.
Ảnh chụp màn hình
Trình quản lý phiên và bộ cài cổng — đó là toàn bộ sản phẩm.
Free và Pro
Bắt đầu miễn phí. Nâng cấp một lần để có phiên không giới hạn và không quảng cáo.
| Tính năng | Free | Pro |
|---|---|---|
| Phiên đã lưu | 10 | Không giới hạn |
| Cổng khóa phần cứng FIDO2 | ✓ | ✓ |
| Thực thi bằng Windows Firewall | ✓ | ✓ |
| Ô quảng cáo | ✓ | ✗ |
| Kích hoạt | 14 ngày để kích hoạt miễn phí | — |
| Giá | Miễn phí | $49 một lần |
| Chế độ độ trễ thấp FIDO Stream | ✓ | ✓ |
| Mua Pro — $49 |
Sau khi kích hoạt bạn tiếp tục dùng miễn phí trong giới hạn của gói Free (tối đa 10 phiên).
Cài đặt và yêu cầu
Không có dịch vụ lưu trữ — cài cổng trên máy đích và client trên máy của bạn. Cổng: gate 7440/TCP, RDP 3389/TCP, FIDO Stream 7441/UDP.
- Máy chủ — chạy RdpFido-Setup.exe và chọn “Host” (hoặc RdpFidoGate-Setup.msi trực tiếp) với quyền quản trị. Trang cuối của bộ cài hiển thị địa chỉ máy chủ, cổng 7440 và mã đăng ký khóa dùng một lần.
- Chuyển tiếp cổng trên router (để truy cập từ internet) — nếu máy chủ nằm sau router/NAT, hãy chuyển tiếp 7440/TCP và 3389/TCP tới IP LAN của máy chủ — thêm 7441/UDP nếu bạn muốn dùng FIDO Stream từ internet. Đặt IP LAN tĩnh; dùng DDNS nếu IP công cộng của bạn thay đổi.
- Client — chạy RdpFido-Setup.exe và chọn “Client” (hoặc RdpFidoClient-Setup.msi, không cần quyền quản trị), kích hoạt qua e-mail, thêm phiên (IP công cộng/DDNS của máy chủ, cổng gate 7440, mã dùng một lần), chọn giao thức — RDP hoặc FIDO Stream — và đăng ký khóa FIDO2 của bạn.
- Kết nối — chọn phiên và chạm khóa — cổng mở 3389 cho IP của bạn trong ~90 giây và mstsc kết nối.
⚠️ Không chuyển tiếp cổng 7440 và 3389 trên router thì truy cập từ internet sẽ không hoạt động. RDP đóng từ bên ngoài cho đến khi bạn xác nhận bằng khóa.
RDP-FIDO-GATE cho truy cập từ xa tại Việt Nam
RDP mở ra Internet là cửa vào phổ biến nhất của mã độc tống tiền vào doanh nghiệp vừa và nhỏ. RDP-FIDO-GATE giữ cổng 3389 đóng và chỉ mở sau khi chạm khóa FIDO2 — cho một IP, trong khoảng 90 giây.
Đáp ứng Luật An ninh mạng và Nghị định 13/2023
Luật An ninh mạng và quy định bảo vệ dữ liệu cá nhân yêu cầu biện pháp kỹ thuật kiểm soát truy cập. Khóa phần cứng trước RDP đáp ứng điều đó mà không cần SMS hay ứng dụng xác thực có thể bị lừa đảo.
Chỉ dùng cơ chế của Windows, không cần đám mây
Cổng dựa trên Windows Firewall, Windows WebAuthn API và DPAPI. Không có dịch vụ bên thứ ba trong chuỗi truy cập; máy chủ Remote Desktop và domain giữ nguyên.
Trả một lần, không thuê bao theo người dùng
Bản Free gồm 10 phiên đã lưu; Pro giá 49 USD trả một lần, phiên không giới hạn, không quảng cáo — cho công ty kế toán, phòng khám và nhà cung cấp dịch vụ CNTT.
Câu hỏi thường gặp
Hỗ trợ khóa nào?
Mọi khóa phần cứng FIDO2 / WebAuthn mà Windows nhận diện: YubiKey, Feitian, SoloKeys và tương tự. Khóa được đăng ký một lần cho mỗi phiên trong client.
Có phải cấu hình lại máy chủ không?
Không. Cổng cài bằng MSI trên máy chủ, client cài trên máy của bạn. Sau router, hãy chuyển tiếp 7440/TCP và 3389/TCP; IP động thì dùng DDNS.
Có đủ để tuân thủ hay mua bảo hiểm mạng không?
Đây là biện pháp kỹ thuật: MFA chống lừa đảo cộng tường lửa từ chối mặc định trước truy cập từ xa — đúng những gì kiểm toán và công ty bảo hiểm kiểm tra. Không phải tư vấn pháp lý.
Giá bao nhiêu?
Free: cổng FIDO2, tường lửa, tối đa 10 phiên đã lưu, ô quảng cáo, kích hoạt trong 14 ngày. Pro: 49 USD trả một lần, phiên không giới hạn, không quảng cáo. Giá khu vực hiển thị khi thanh toán.
Tài liệu
Tài liệu PDF của RDP-FIDO-GATE: mô tả, cài đặt, hướng dẫn sử dụng, hỗ trợ và bảo mật. Tài liệu bằng tiếng Anh.
Документация на русском языке (оформление по ГОСТ 19)
- Описание функциональных характеристикPDF · 192 KB
- Руководство по установке и администрированиюPDF · 204 KB
- Руководство пользователяPDF · 228 KB
- Описание процессов, обеспечивающих поддержание жизненного цикла программыPDF · 175 KB
- Спецификация поставки и сведения о сторонних компонентахPDF · 181 KB
- Сведения о соответствии требованиям законодательства Российской ФедерацииPDF · 187 KB
English
Khóa chặt Remote Desktop ngay hôm nay
Tải cổng và client miễn phí, hoặc mở khóa mọi thứ với Pro.
$49 một lần · phiên không giới hạn · không quảng cáo