Server

Pada panduan ini, kami akan berbagi cara untuk mengatasi CredSSP RDP Error pada saat login ke VPS alibaba dengan OS Windows. Berikut informasi selengkapnya, agar proses login Anda ke VPS Windows dapat berjalan dengan lancar.

Remote Desktop Protocol (disingkat menjadi RDP) adalah sebuah protokol jaringan yang digunakan oleh Microsoft Windows Terminal Services dan Remote Desktop. Anda bisa menggunakan fitur RDP, untuk mengelola VPS Alibaba yang telah Anda pesan di Rumahweb.

Sering kali kami menerima keluhan dari pelanggan yang menggunakan layanan VPS dengan OS Windows, pada saat login ke Windows Server melalui RDP dikarenakan CredSSP Error seperti gambar berikut.

Untuk itu, kami akan membahas bagaimana cara mengatasi error login di RDP Windows karena CredSSP ketika mengakses Windows Server. Namun sebelum mengetahui caranya, kami akan menjelaskan apa yang dimaksud dengan CredSSP.

Apa itu CredSSP?

CredSSP atau “Credential Security Support Provider Protocol” adalah penyedia dukungan keamanan yang membantu mendelegasikan kredensial pengguna secara aman, dari komputer klien ke server windows dengan menggunakan TLS (Transport Layer Security). Credential Security Support Provider Protocol (CredSSP) juga merupakan penyedia otentikasi yang memproses permintaan otentikasi untuk aplikasi lain.

Pada Maret 2018 yang lalu, Microsoft telah merilis beberapa tambahan keamanan untuk memperbaiki kerentanan pada CredSSP yang digunakan oleh RDP (Remote Desktop Protocol) pada Windows Server. Namun pada pembaruan ini, terdapat bugs pada otentikasi CredSSP dan menyebabkan hambatan bagi penggunaan produk Microsoft terutama pada RDP.

Cara Mengatasi CredSSP RDP Error

Berikut adalah langkah-langkah untuk memperbaik Error CredSSP di Sistem Operasi Windows:

1. Silahkan Anda buka “Run” (Windows Key + R).

2. Ketik “gpedit.msc” kemudian klik Ok atau Enter.

3. Apabila sudah muncul kotak dialog Local Group Policy Editor, pilih Computer Configuration > Administrative Templates > System > Credentials Delegation > Encryption Oracle Remediation.

4. Klik dua kali “Encryption Oracle Remediation”, kemudian pilih Enable dan ubah Protection Level menjadi “Vulnerable” dan klik Apply atau Ok.

5. Setelah klik tombol Apply atau Ok, konfigurasi pada “Encryption Oracle Remediation” menjadi Enabled.

6. Kemudian, silahkan Anda bisa login kembali Remote Desktop Protocol sesuai panduan berikut ini

7. Selanjutnya pada tampilan Windows Security Credentials, isikan password Administrator yang Anda gunakan.

8. Apabila muncul tampilan Encryption Certificate, klik Yes.

9. Setelah klik “Yes”, akan muncul tampilan Windows Server yang artinya untuk kendala Error CreddSSP sudah solved.

Tambahan Setting untuk Windows 10 Home Edition

Bagi anda yang menggunakan Windows 10 Home edition, ada setting tambahan yang perlu dilakukan. Berikut langkah-langkahnya :

1. Tekan Win+Q untuk membuka Taskbar Search.
2. Ketik regedit di area teks kosong dan tekan tombol Enter. Klik Ya saat UAC meminta izin.
3. Saat Anda mengakses Registry Editor, silahkan anda masuk ke path berikut;

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System

4. Setelah berada di menu Sistem, klik kanan dan pilih Kunci. Beri nama kunci baru sebagai CredSSP.
5. Buat kunci lain dibawah CredSSP dan berilah nama Parameters.
6. Klik Parameters dan geser ke panel sisi kanan yang berdekatan.
7. Klik kanan pada ruang kosong dan pilih New => DWORD (32-bit) Value.
8. Beri nama DWORD baru sebagai AllowEncryptionOracle.
9. Klik dua kali AllowEncryptionOracle DWORD dan masukkan data nilai 2.
10. Tinggalkan jendela Registry Editor dan restart komputer yang Anda gunakan.

Demikian cara mengatasi CredSSP RDP Error pada saat login ke VPS Windows. Apabila Anda mengalami kendala atau kesulitan, silahkan hubungi support livechat pada halaman website kami.

Jika Anda mengalami Error CredSSP pada saat Anda ingin Remote Desktop, Anda bisa mengikuti beberapa langkah dibawah ini:

Untuk mengatasi masalah ini terdapat 2 metode yang bisa diselesaikan :

Metode pertama :

• Silakan Anda buka RUN pada menu home

• Lalu, ketikkan regedit

• Jika sudah silakan Anda buka folder seperti berikut :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

• Pastikan untuk “AllowEncryptionOracle” bernilai 2

Motode kedua :

• Silakan Anda buka Windows PowerShell pada menu home 

• Jika sudah, silakan Anda masukkan kode berikut :

REG ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters\ /v AllowEncryptionOracle /t REG_DWORD /d 2

• Jika berhasil maka akan menampilkan seperti ini :

Dalam tulisan kali ini saya akan langsung kasih tutorial mengenai cara paling mudah untuk install server minecraft bedrock. Sebelum kita lanjutkan tutorial nya, pastika sudah memiliki VPS terlebih dahulu, jika belum punya bisa order VPS murah di ArenaStreaming melalui link berikut https://arenastreaming.com/virtual-private-servers/

Langkah :

sudo apt-get update
sudo apt-get upgrade

sudo apt-get install zip screen -y

sudo useradd -d /home/minecraft -m minecraft

sudo passwd minecraft

wget https://minecraft.azureedge.net/bin-linux/bedrock-server-1.16.220.02.zip

unzip bedrock-server-1.16.220.02.zip

chmod +x bedrock_server

./bedrock_server

agar bisa berjalan di background, sehingga ketika SSH session putus minecraft server tetap jalan. maka lakukan perintah

screen ./bedrock_server

cara konfigurasi server minecraft bedrock, ada di file server.properties

nano server.properties

beberapa opsi yang bisa di seting

• Level-name
• Level-seed
• Gamemode
• Difficulty

Untuk memasang Memory di server Dell kita harus mengikuti beberapa aturan yang sudah di tetapkan oleh Dell, kita tidak boleh asal pasang karena hal ini bisa menyebabkan server tidak bisa berjalan dengan maksimal.

Oh iya… sebelum kita bahas lebih jauh. saya akan sedikit menerangkan terkait sistem memori di server Dell R620. Jadi Dell R620 ini support beberapa jenis memory : unbuffered ECC DIMMs (ECC UDIMMs), registered DIMMs (RDIMMs), dan load reduced DIMMs (LRDIMMs).

Gambar di atas menunjukan lokasi socket memory di dell R620, untuk channel memory di atur sbb :

Processor 1

• channel 0: slots A1, A5, and A9
• channel 1: slots A2, A6, and A10
• channel 2: slots A3, A7, and A11
• channel 3: slots A4, A8, and A12

Processor 2

• channel 0: slots B1, B5, and B9
• channel 1: slots B2, B6, and B10
• channel 2: slots B3, B7, and B11
• channel 3: slots B4, B8, and B12

Berikut beberapa hal yang harus di perhatikan ketika memasang memory di server Dell R620 agar di peroleh perfoma server yang maksimal

• RAM jenis UDIMM, RDIMM, dan LRDIMM tidak boleh di campur dalam pemasangan.
• DIMM berbasis DRAM x4 dan x8 dapat dicampur.
• Maksimal dua UDIMM dapat diisi dalam satu saluran / channel memory
• Setiap Channel Memory hanya bisa di isi dua memory type RDIMM quad rank dan tiga memory type RDIMM single atau dual rank, jadi misal DIMM quad rank di isi pada slot DIMM pertama (warna putih), maka slot DIMM terakhir (warna hijau) tidak bisa di isi.
• Untuk LRDIMM bisa di isi sampai 3 slot, tanpa memperhatikan jumlah rank.
• Isi soket DIMM hanya jika prosesor dipasang. Untuk sistem prosesor tunggal, tersedia soket A1 hingga A12. Untuk sistem prosesor ganda, tersedia soket A1 hingga A12 dan soket B1 hingga B12.
• Isi semua soket dengan tab pelepas putih terlebih dahulu, lalu hitam, lalu hijau.
• Jangan mengisi soket DIMM ketiga di Channel dengan tab pelepas hijau, jika RDIMM quad-rank diisi di soket pertama dengan tab pelepas putih.
• Isi soket dengan jumlah peringkat tertinggi dalam urutan berikut — pertama di soket dengan tuas pelepas putih, lalu hitam, dan kemudian hijau. Misalnya, jika Anda ingin mencampur DIMM quad-rank dan dual-rank, isi DIMM quad-rank di soket dengan tab pelepas putih dan DIMM dual-rank di soket dengan tab pelepas hitam.
• Dalam konfigurasi prosesor ganda (dual processor), konfigurasi memori untuk setiap prosesor harus sama. Misalnya, jika Anda mengisi soket A1 untuk prosesor 1, maka isi soket B1 untuk prosesor 2, dan seterusnya.
• Modul memori dengan ukuran berbeda dapat dicampur asalkan sesuai aturan yang di sebutkan di atas (misalnya, modul memori 2 GB dan 4 GB dapat dicampur).
• Isi empat DIMM per prosesor (satu DIMM per channel) sekaligus untuk memaksimalkan kinerja.
• Jika modul memori dengan kecepatan berbeda dipasang, mereka akan beroperasi pada kecepatan modul memori yang dipasang paling lambat atau lebih lambat tergantung pada konfigurasi DIMM sistem.

Sebelum SSL dapat bekerja dengan baik di Icecast, kalian memerlukan installasi icecast yang sudah di compile menggunakan SSL. Jika tidak, maka abaikan saja tulisan singkat saya ini. karena tidak akan berjalan dan kalian pakai mode http biasa saja.

Untuk install icecast yang mendukung SSL, langakahnya sebagai berikut :

cd /usr/local/src
wget http://downloads.xiph.org/releases/icecast/icecast-2.4.4.tar.gz
tar xvf icecast-2.4.4.tar.gz
cd icecast-2.4.4
./configure --prefix=/usr/arenastreaming/icecast --with-curl --with-openssl

Kalian juga perlu verifikasi, SSL sudah di aktifkan. Jika tidak maka akan muncul error

configure: SSL disabled!

Jika sudah aktif, kalian bisa melakukan croscek dengan

grep lssl config.status

[[email protected] icecast-2.4.4]# grep lssl config.status
S["XIPH_LIBS"]=" -lssl -lcrypto  -lcurl   -lspeex  -ltheora  -lvorbis -logg  -L/usr/lib64 -lxslt -lxml2 -lz -ldl -lm "
[[email protected] icecast-2.4.4]#  

Jika kalian mendapatkan pesan SSL disable, kalian bisa install openssl-dev

yum install -y openssl-devel

Jika SSL statusnya enable, kalian bisa lanjutkan dengan

make
make install

Ganti icecast default bawaan centovacast dengan icecast yang baru di install.

vi /usr/local/icecast/bin/icecast /usr/local/icecast/bin/icecast-old
ln -s /usr/ arenastreaming/icecast/bin/icecast /usr/local/icecast/bin/icecast 

Mengaktifkan SSL untuk Stream

Kalian perlu edit configurasi icecast pada path berikut

vi /usr/local/centovacast/var/vhosts/USERNAME_HERE/etc/server.conf 

cari pada baris

 <port>8005</port> 

ganti dengan

 <listen-socket>
 <port>8005</port>
 </listen-socket>
 
 <listen-socket>  
 <port>9005</port>   
 <ssl>1</ssl>
 </listen-socket> 

Di sini port 8005 adalah port apa pun yang digunakan oleh stream. 9005 dapat berupa port yang tidak digunakan. Lebih baik gunakan format port yang sama, jadi kalian tahu port apa yang akan dijalankan oleh SSL.

kemudian cari

var/run/server.pid

dan tambahkan

 <ssl-certificate>/usr/local/centovacast/etc/ssl/icecast.pem</ssl-certificate>
    <ssl-allowed-ciphers>ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS</ssl-allowed-ciphers> 

Sekarang buat file

vi /usr/local/centovacast/etc/ssl/icecast.pem

kemudian, tambahkan SSL kalian dengan urutan sebagai berikut

• private key
• SSL cert
• CA Bundle

Setelah semua beres, sekarang start dan stop icecast kalian melalui centova.

SSH atau Secure Shell merupakan protokol jaringan untuk melakukan pertukaran data melalui saluran yang lebih aman dari telnet. Salah satu penggunaannya untuk melakukan remote komputer jarak jauh.

Karena itu pemakaian password untuk remote SSH harus menggunakan kata yang susah. Agar tidak perlu mengingat password SSH, maka perlu generate SSH-Keygen.

localhost adalah hostname komputer personal, sedangkan remotehost adalah hostname komputer server yang akan diremote melalui komputer local.

1. Membuat Public dan Private Keys di localhost

[email protected]:~# ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/user/.ssh/id_rsa): // Tekan Enter
Enter passphrase (empty for no passphrase): // Tekan Enter
Enter same passphrase again:  // Tekan Enter
Your identification has been saved in /user/.ssh/id_rsa.
Your public key has been saved in /user/.ssh/id_rsa.pub.
The key fingerprint is:
e9:14:59:d2:db:9b:38:bd:2d:b4:50:a1:bc:98:ee:55 [email protected]

2. Copy Public Key ke remotehost menggunakan ssh-copy-id

[email protected]:~# ssh-copy-id -i ~/.ssh/id_rsa.pub [email protected]
[email protected]'s password: // Masukkan password root dari remotehost
Now try logging into the machine, with "ssh [email protected]", and check in:
 
.ssh/authorized_keys
 
to make sure we haven't added extra keys that you weren't expecting. 

3. Login ke remote tanpa password

Sekarang sudah dapat login ke remotehot tanpa memasukkan password

[email protected]:~# ssh [email protected]

Walaupun password root di remotehost diganti, masih dapat login tanpa meminta password dari remotehost.