Bewertung der ArcGIS GIS Server-Leistung mit Integrated Windows Authentication

Anonymous User

<\/HEAD>Wenn Sie wissen möchten, wie viel Traffic Ihre ArcGIS Server-Site bewältigen kann, müssen Sie gründlich testen. Und da Sie wahrscheinlich nicht Tausende von Personen gleichzeitig dazu bringen können, sich bei Ihren Apps und Diensten anzumelden, benötigen Sie etwas wie JMeter für Lasttests.

Meine erste Einführung in Leistungstests und eigentlich auch in JMeter im Allgemeinen war mit diesem großartigen Blogbeitrag<\/A> von Randall Williams. Schließlich begann ich, JMeter weit verbreitet zu nutzen und empfahl auch den Nutzern, vor dem Produktionsstart einen Sanity-Check und Lasttest ihrer GIS-Umgebungen durchzuführen.

In der Unternehmenswelt wird häufig ein domänenbasierter Ansatz für sichere Authentifizierung und Autorisierung verwendet, bei dem die Anmeldedaten der aktuell angemeldeten Windows-Benutzer nahtlos an Webanwendungen übergeben werden, was Single-Sign-On ermöglicht. JMeter erlaubt es Ihnen, Anfragen zu emulieren, die von einem echten Benutzer gesendet werden, indem relevante Header konstruiert und zusammen mit der Anfrage übermittelt werden. Dieser Beitrag konzentriert sich darauf, JMeter so zu konfigurieren, dass Lasttests durchgeführt werden können, wenn die Dienste mit Integrated Windows Authentication (IWA) gesichert sind.

Hier gehe ich davon aus, dass Sie JMeter bereits installiert und einen Testplan erstellt haben. Falls nicht, keine Sorge! Verweisen Sie auf diesen Blog für eine detaillierte Anleitung: Vorbereitung auf die Flut: Wird Ihr GIS Server untergehen oder schwimmen?<\/A>

Sobald Sie ArcGIS Server für Windows Authentication modifiziert haben, können Sie mit der Anpassung von JMeter zur Handhabung der Authentifizierungsanforderung fortfahren. Hier sind die Schritte:

1. Navigieren Sie zum JMeter bin-Verzeichnis (apache-jmeter-2.7\/bin).<\/EM>

2. Öffnen Sie die Datei jmeter.properties<\/EM> in einem Texteditor und setzen Sie sie wie folgt:httpclient.parameters.file=httpclient.parameters<\/PRE>
3. Speichern und schließen Sie die Datei.

4. Öffnen Sie die Datei httpclient.parameters<\/EM> und setzen Sie sie wie folgt:http.authentication.preemptive$Boolean=true<\/PRE>
5. Speichern und schließen Sie die Datei.

6. Sie müssen das Konfigurationselement HTTP Authorization Manager verwenden, um einen relevanten Authentifizierungsheader zu erstellen. Der Authorization Manager ermöglicht es Ihnen, einen oder mehrere Benutzeranmeldungen für Webseiten anzugeben, die durch Serverauthentifizierung eingeschränkt sind.

7. Füllen Sie den HTTP Authorization Manager wie folgt aus:Benutzername:<\/STRONG> 22Benutzeranmeldename22 ffcr Windows-Dome4nePasswort:<\/STRONG> Windows-Dome4nenpasswortDome4ne: <\/STRONG>[DOMAIN]
Andere Felder wie 22Basis-URL22 und 22Mechanismus22 kf6nnen unvere4ndert bleiben.<\/P><\/A><\/P>
Um die Benutzer genau zu simulieren, kf6nnen Sie jeden Thread so einrichten, dass er sich mit unterschiedlichen Anmeldedaten anmeldet, indem Sie in jedem Thread-Gruppenelement ein HTTP Authorization Manager-Konfigurationselement platzieren.Tipp:<\/STRONG> Sie kf6nnen einen 'View Results Tree'-Listener hinzuffcgen, um Ihren Testplan zu debuggen. So kf6nnen Sie die Anfrage- und Antwortdaten prfcfen, um sicherzustellen, dass Ihr Testplan gut funktioniert.

Nachfolgend ein Beispiel ffcr eine Anfrage mit deaktiviertem Authorization Manager:<\/A><\/P>
Nachfolgend ein korrekt konfigurierter HTTP Authorization Manager:

<\/A><\/P>
Hier sehen Sie JMeter, das Authentifizierungsinformationen in einem Authorization-Header sendet: NTLM.

Aufgrund der Funktionsweise von Microsoft NTLM (auch bekannt als Windows Challenge\/_Response) und IWA geben die ersten paar Anfragen als Teil des NTLM-Handshakes eine 401-Antwort zurück. Das bedeutet, dass bei der ersten Anfrage möglicherweise eine ungewöhnlich hohe Antwortzeit auftritt.

<\/A><\/P>
Dies sollte Ihnen helfen zu verstehen, wie Ihre Dienste vom ArcGIS Server mit Windows Authentication-Sicherheit funktionieren wfcrden. Mf6glicherweise haben Sie eine komplexere Situation, wenn mehrere Active Directory-Dome4nen beteiligt sind (zum Beispiel Dome4nentreuhandverhe4ltnisse, Forest-Treuhandverhe4ltnisse, komplexe verschachtelte Gruppen usw.) oder wenn es ein Leistungsproblem mit Ihrem Domänencontroller gibt. Wenden Sie sich an Ihren Active Directory Administrator ffcr weitere Informationen. Wenn es einen Leistungsengpass gibt, der nicht behoben werden kann, kf6nnten Sie erwägen, eine andere Art von Sicherheitsschema zu verwenden.

Viel Erfolg beim Lasttesten!

---

Divyam Gulati - Server Support Analyst<\/_EM>



<\/_BODY><\/_HTML>

ChrisAdams

In later versions of JMeter, IWA can now be handled through the JMeter HTTP Authorization Manager