RDP-FIDO-GATE Xác thực hai yếu tố FIDO2 chống lừa đảo cho Windows Remote Desktop
RDP zero-trust, được bảo vệ bằng khóa phần cứng.
Một cổng nhẹ đặt xác thực hai yếu tố phần cứng FIDO2 trước Windows Remote Desktop. Người dùng chạm khóa bảo mật trước khi phiên mở — không còn mật khẩu nào để đánh cắp.
Bảo mật theo thiết kế
Ba đảm bảo khiến mật khẩu bị đánh cắp trở nên vô giá trị.
Khóa phần cứng, không phải mật khẩu
Mở phiên đòi hỏi chạm vật lý vào khóa FIDO2 / WebAuthn. Mật khẩu bị đánh cắp hay lừa đảo tự nó vô dụng, và không mật khẩu nào được gửi qua đường truyền — khóa chứng minh sự sở hữu bằng mật mã.
Do chính Windows thực thi
Cổng được xây dựng hoàn toàn trên các cơ chế bảo mật native của Windows — Windows Firewall để mở và đóng cổng, Windows WebAuthn API để kiểm tra khóa, và DPAPI để mã hóa bí mật lưu trữ. Không có gì phải tin tưởng ngoài hệ điều hành.
Mặc định từ chối, truy cập có thời hạn
Cổng RDP 3389 luôn bị tường lửa chặn và vô hình trên internet. Chỉ sau khi khóa đã đăng ký chứng minh sự sở hữu, cổng mới mở một lỗ hẹp cho một IP duy nhất trong khoảng 90 giây — rồi chặn lại cổng và tái khẳng định việc chặn mỗi 30 giây.
Cách hoạt động
Một lần chạm khóa mở lỗ tường lửa cho một IP trong khoảng 90 giây — rồi cổng đóng lại.
Ảnh chụp màn hình
Trình quản lý phiên và bộ cài cổng — đó là toàn bộ sản phẩm.
Free và Pro
Bắt đầu miễn phí. Nâng cấp một lần để có phiên không giới hạn và không quảng cáo.
| Tính năng | Free | Pro |
|---|---|---|
| Phiên đã lưu | 10 | Không giới hạn |
| Cổng khóa phần cứng FIDO2 | ✓ | ✓ |
| Thực thi bằng Windows Firewall | ✓ | ✓ |
| Ô quảng cáo | ✓ | ✗ |
| Kích hoạt | 14 ngày để kích hoạt miễn phí | — |
| Giá | Miễn phí | $49 một lần |
| Mua Pro — $49 |
Sau khi kích hoạt bạn tiếp tục dùng miễn phí trong giới hạn của gói Free (tối đa 10 phiên).
Cài đặt và yêu cầu
Không có dịch vụ lưu trữ — bạn cài cổng trên máy đích và client trên máy của mình. Cổng: gate 7440/TCP, RDP 3389/TCP.
- Máy chủ — chạy RdpFidoGate-Setup.msi với quyền quản trị. Trang cuối của bộ cài hiển thị địa chỉ máy chủ, cổng 7440 và mã đăng ký khóa dùng một lần.
- Chuyển tiếp cổng trên router (để truy cập từ internet) — nếu máy chủ nằm sau router/NAT, hãy chuyển tiếp 7440/TCP và 3389/TCP tới IP LAN của máy chủ. Đặt IP LAN tĩnh; dùng DDNS nếu IP công cộng của bạn thay đổi.
- Client — cài RdpFidoClient, kích hoạt qua e-mail, thêm phiên (IP công cộng/DDNS của máy chủ, cổng gate 7440, mã dùng một lần) và đăng ký khóa FIDO2 của bạn.
- Kết nối — chọn phiên và chạm khóa — cổng mở 3389 cho IP của bạn trong ~90 giây và mstsc kết nối.
⚠️ Không chuyển tiếp cổng 7440 và 3389 trên router thì truy cập từ internet sẽ không hoạt động. RDP đóng từ bên ngoài cho đến khi bạn xác nhận bằng khóa.
RDP-FIDO-GATE cho truy cập từ xa tại Việt Nam
RDP mở ra Internet là cửa vào phổ biến nhất của mã độc tống tiền vào doanh nghiệp vừa và nhỏ. RDP-FIDO-GATE giữ cổng 3389 đóng và chỉ mở sau khi chạm khóa FIDO2 — cho một IP, trong khoảng 90 giây.
Đáp ứng Luật An ninh mạng và Nghị định 13/2023
Luật An ninh mạng và quy định bảo vệ dữ liệu cá nhân yêu cầu biện pháp kỹ thuật kiểm soát truy cập. Khóa phần cứng trước RDP đáp ứng điều đó mà không cần SMS hay ứng dụng xác thực có thể bị lừa đảo.
Chỉ dùng cơ chế của Windows, không cần đám mây
Cổng dựa trên Windows Firewall, Windows WebAuthn API và DPAPI. Không có dịch vụ bên thứ ba trong chuỗi truy cập; máy chủ Remote Desktop và domain giữ nguyên.
Trả một lần, không thuê bao theo người dùng
Bản Free gồm 10 phiên đã lưu; Pro giá 49 USD trả một lần, phiên không giới hạn, không quảng cáo — cho công ty kế toán, phòng khám và nhà cung cấp dịch vụ CNTT.
Câu hỏi thường gặp
Hỗ trợ khóa nào?
Mọi khóa phần cứng FIDO2 / WebAuthn mà Windows nhận diện: YubiKey, Feitian, SoloKeys và tương tự. Khóa được đăng ký một lần cho mỗi phiên trong client.
Có phải cấu hình lại máy chủ không?
Không. Cổng cài bằng MSI trên máy chủ, client cài trên máy của bạn. Sau router, hãy chuyển tiếp 7440/TCP và 3389/TCP; IP động thì dùng DDNS.
Có đủ để tuân thủ hay mua bảo hiểm mạng không?
Đây là biện pháp kỹ thuật: MFA chống lừa đảo cộng tường lửa từ chối mặc định trước truy cập từ xa — đúng những gì kiểm toán và công ty bảo hiểm kiểm tra. Không phải tư vấn pháp lý.
Giá bao nhiêu?
Free: cổng FIDO2, tường lửa, tối đa 10 phiên đã lưu, ô quảng cáo, kích hoạt trong 14 ngày. Pro: 49 USD trả một lần, phiên không giới hạn, không quảng cáo. Giá khu vực hiển thị khi thanh toán.
Khóa chặt Remote Desktop ngay hôm nay
Tải cổng và client miễn phí, hoặc mở khóa mọi thứ với Pro.
$49 một lần · phiên không giới hạn · không quảng cáo