Medición del Rendimiento del Servidor GIS ArcGIS con Autenticación Integrada de Windows

Anonymous User

<\/HEAD>Si quieres saber cuánta carga puede manejar tu sitio ArcGIS Server, deberás realizar pruebas exhaustivas. Y dado que probablemente no vas a convencer a miles de personas para que inicien sesión en tus aplicaciones y servicios al mismo tiempo, necesitas algo como JMeter para realizar pruebas de carga.

Mi primera introducción a las pruebas de rendimiento, y realmente al JMeter en general, fue con este increíble blog post<\/A> de Randall Williams. Eventualmente comencé a usar JMeter ampliamente y también sugerí a los usuarios ejecutar una verificación básica y pruebas de carga en sus entornos GIS antes de pasar a producción.

En el mundo empresarial, se utiliza ampliamente un enfoque basado en dominios para la autenticación y autorización segura, donde las credenciales de los usuarios actualmente conectados en Windows se pasan sin problemas a las aplicaciones web, permitiendo el inicio de sesión único. JMeter te permite emular solicitudes enviadas desde un usuario real construyendo encabezados relevantes y pasándolos junto con la solicitud. Esta publicación se centra en configurar JMeter para realizar pruebas de carga cuando los servicios están protegidos con Autenticación Integrada de Windows (IWA).

Aquí, asumo que ya has instalado JMeter y creado un plan de prueba. Si no lo has hecho, ¡no te preocupes! Consulta este blog para una guía detallada: Preparándose para la inundación: ¿Tu GIS Server se hundirá o nadará?<\/A>

Una vez que hayas modificado ArcGIS Server para la Autenticación de Windows, puedes avanzar ajustando JMeter para manejar el desafío de autenticación. Aquí están los pasos:

1. Navega al directorio bin de JMeter (apache-jmeter-2.7\/bin).<\/EM>

2. Abre el archivo jmeter.properties<\/EM> en un editor de texto y configúralo como sigue:httpclient.parameters.file=httpclient.parameters<\/PRE>
3. Guarda y cierra el archivo.

4. Abre el archivo httpclient.parameters<\/EM> y configúralo como sigue:http.authentication.preemptive$Boolean=true<\/PRE>
5. Guarda y cierra el archivo.

6. Debes usar el elemento de configuración HTTP Authorization Manager para construir un encabezado de autenticación relevante. El Authorization Manager te permite especificar uno o más inicios de sesión de usuario para páginas web que están restringidas mediante autenticación del servidor.

7. Completa el HTTP Authorization Manager como sigue:Nombre de usuario:<\/STRONG> Nombre de inicio de sesión para dominio WindowsContraseña:<\/STRONG> Contraseña del dominio WindowsDominio: <\/STRONG>[DOMAIN]
Otros campos como "Base URL" y "Mechanism" pueden dejarse tal cual.<\/P><\/A><\/P>
Para simular con precisión a los usuarios, puedes configurar cada hilo para iniciar sesión con diferentes credenciales colocando un elemento de configuración HTTP Authorization Manager en cada grupo de hilos.Consejo:<\/STRONG> Puedes agregar un listener 'View Results Tree' para depurar tu plan de prueba. Así, puedes revisar los datos de solicitud y respuesta para asegurarte que tu plan funciona correctamente.

A continuación hay una solicitud ejemplo con el Authorization Manager deshabilitado:<\/A><\/P>
A continuación hay un HTTP Authorization Manager configurado correctamente:

<\/A><\/P>
Aquí puedes ver a JMeter enviando información de autenticación en un encabezado Authorization: NTLM.

Debido a cómo funcionan Microsoft NTLM (también conocido como Windows Challenge\/?Response) e IWA, las primeras solicitudes devuelven una respuesta 401 como parte del protocolo NTLM handshake. Esto significa que para la primera solicitud podrías encontrar un tiempo de respuesta inusualmente alto.

<\/A><\/P>
Esto debería ayudarte a entender cómo funcionarían tus servicios desde ArcGIS Server con seguridad Windows Authentication. Podrías tener una situación más compleja si hay más dominios Active Directory involucrados (por ejemplo, confianzas entre dominios, confianzas entre bosques, grupos anidados complejos, etc.), o si hay un problema de rendimiento con tu controlador de dominio. Consulta con tu Administrador de Active Directory para más información. Si hay un cuello de botella en el rendimiento que no puede ser aliviado, podrías querer usar otro tipo de esquema de seguridad.

¡Feliz prueba de carga!

---

Divyam Gulati - Analista de Soporte del Servidor<\EM>



<\BODY><\HTML>

ChrisAdams

In later versions of JMeter, IWA can now be handled through the JMeter HTTP Authorization Manager