Dùng thử RDP FIDO trên các máy demo của chúng tôi
Hai máy Windows và một máy Linux mà bạn có thể kết nối qua RDP FIDO — bằng RDP hoặc FIDO Stream. Hãy xem cổng RDP luôn đóng với mọi người và chỉ mở cho người đã xác nhận khóa, và chỉ trong 90 giây.
Đây là máy thử nghiệm, không phải máy làm việc: Windows có 2 lõi và 2 GB bộ nhớ, Linux có 1 lõi và 1 GB, không có GPU. Đừng đánh giá tốc độ qua chúng — hãy xem quyền truy cập được mở và đóng như thế nào. Trên máy thật, hãy giữ mật khẩu và dùng khóa phần cứng.
Trong trình duyệt — không cần cài đặt
Mở demo web và nhấp vào ô của một máy: màn hình của nó hiện ngay qua FIDO Stream, không cần mật khẩu, khóa hay ứng dụng khách. Bạn thấy có bao nhiêu người đang kết nối; ai cũng có thể giành quyền điều khiển hoặc chỉ xem. Demo web chỉ minh họa việc truyền hình ảnh từ máy chủ — trong sản phẩm đầy đủ, chỉ người có khóa đã đăng ký mới vào được.
Các máy demo
Người dùng demo, mật khẩu trống. Địa chỉ vừa là máy chủ RDP vừa là cổng FIDO, cổng 443. Mã đăng ký là cố định: việc đăng ký không làm mất hiệu lực của nó.
| Máy | Hệ thống | Địa chỉ (máy chủ và cổng, cổng 443) | Mã đăng ký | Dấu vân tay của cổng (SHA-256) |
|---|---|---|---|---|
| DEMO-WIN1 | Windows Server 2019 (giao diện tiếng Nga), 2 vCPU / 2 GB | 74db7e31aced311bab1e27e7007da7f1.rdp-demo.new-imobile.com | PE6X-3DHZ-YC9U | BD73DA2E…C68972 |
| DEMO-WIN2 | Windows Server 2019 (giao diện tiếng Nga), 2 vCPU / 2 GB | a9bdc9d20c8ea825fd0203a53f881b11.rdp-demo.new-imobile.com | N43B-FCDQ-68FP | 6FEBBEAA…50EC13 |
| demo-linux | Ubuntu 24.04, XFCE, xrdp, 1 vCPU / 1 GB | 88e2976577f8cd09672ecc04ba1f809b.rdp-demo.new-imobile.com | HYXD-XE78-D53M | 1DEC6D3C…8349E5 |
Ứng dụng khách tự ghim dấu vân tay của cổng khi bạn đăng ký khóa; nếu muốn, hãy so sánh với giá trị đầy đủ.
Dấu vân tay đầy đủ
- DEMO-WIN1:
BD73DA2E61E7897BD0957D5711A49A9884C98140C5F1ED8FC3E670BF97C68972 - DEMO-WIN2:
6FEBBEAABE61C339E00423ADB37F6C89CA2D5734EE575CCA80F7E35BE950EC13 - demo-linux:
1DEC6D3C417A3751E9B6D61ADDD193741BB76885F7A188945D56B278F78349E5
Các địa chỉ này hoạt động qua đám mây riêng của Imobile và mở cho mọi người: kết nối bằng ứng dụng RDP FIDO từ bất kỳ mạng nào, không cần cấu hình. RDP chạy qua TCP 443 và đi qua được ở mọi nơi. FIDO Stream cần UDP trực tiếp — từ mạng có NAT nghiêm ngặt hoặc tường lửa doanh nghiệp, luồng có thể không kết nối được, nhưng RDP vẫn hoạt động. Bản demo web ở trên không cần ứng dụng.
Đặt câu hỏiDùng thử bằng ứng dụng khách RDP FIDO
- Cài ứng dụng khách — RdpFido-Setup.exe (chọn “client”), gói MSI của ứng dụng khách hoặc các gói Linux. Cần phiên bản 1.22 trở lên: ứng dụng khách cũ không đi qua được đám mây.
- Đăng ký khóa — nút “Key…” → địa chỉ trong bảng, cổng
443, mã trong bảng, tên khóa tùy ý, “Store the key in: This computer (Windows Hello)” → “Enroll” → Windows hỏi mã PIN. Trên Linux:rdpfido enroll <địa-chỉ>:443 <mã>hoặc “Enroll key” trong rdpfido-gui; trình xác thực phần mềm cũng được. - Thêm phiên — “Add” → máy chủ RDP = cùng địa chỉ, cổng 3389, người dùng
demo, mật khẩu trống; cổng FIDO = cùng địa chỉ, cổng 443; giao thức RDP hoặc FIDO Stream. “Test” hiển thị tên máy. - Kết nối — nhấp đúp vào ô → PIN Windows Hello → cửa sổ truy cập 90 giây: bấm “Connect” trong cảnh báo nhà phát hành của mstsc và OK trong hộp thoại thông tin đăng nhập (mật khẩu trống). Không kịp? Chỉ cần kết nối lại. Màn hình nền xuất hiện sau 10–20 giây.
- FIDO Stream — cùng ô đó với giao thức “FIDO Stream” hiển thị màn hình console của máy qua UDP. Máy ảo yếu mã hóa bằng phần mềm nên số khung hình mỗi giây sẽ thấp.
Quy tắc của máy thử nghiệm
- Khóa tồn tại 24 giờ kể từ khi đăng ký, sau đó cổng sẽ xóa chúng — hãy đăng ký lại bằng cùng mã.
- Đừng lưu gì trên các máy này. Thư mục của người dùng demo bị xóa mỗi ngày, và máy có thể được tạo lại từ mẫu bất cứ lúc nào.
- Mỗi máy một người dùng. Nếu đã có người kết nối, bạn sẽ giành phiên của họ hoặc nhìn thấy phiên đó — đây là demo.
- Máy ảo rất yếu, không có GPU: truyền hình ảnh ở đây chậm; FIDO Stream cho thấy cơ chế, không phải tốc độ.
- Cửa sổ RDP sau khi xác nhận là 90 giây, tính cả các hộp thoại của mstsc.
Những gì bị chặn
Mỗi máy demo được lọc bởi tường lửa của trình ảo hóa, không phải của máy khách: mọi thứ bị chặn theo cả hai chiều, trừ kết nối của cổng tới hub đám mây và bộ chuyển tiếp FIDO Stream. Các máy không có DNS, không truy cập web, không cập nhật, không thể ra internet hay vào mạng nội bộ của chúng tôi và không thể giả mạo địa chỉ. Bên trong, như trên mọi máy có RDP FIDO, cổng RDP bị đóng và chỉ mở cho địa chỉ đã xác nhận khóa, trong 90 giây.
Đám mây dành cho demo — hệ thống của bạn tùy bạn chọn
Demo chạy qua đám mây riêng của Imobile. Bản thân sản phẩm hoạt động trực tiếp (ứng dụng khách kết nối tới cổng trên máy của bạn) và với máy chủ đám mây riêng của bạn rdpfido-cloud — cho các cổng sau NAT mà không cần chuyển tiếp cổng.