Prestaties van ArcGIS GIS Server meten met Integrated Windows Authentication

Anonymous User

<\/HEAD>Als je wilt weten hoeveel verkeer jouw ArcGIS Server-site aankan, moet je grondig testen. En omdat je waarschijnlijk niet duizenden mensen tegelijk kunt overtuigen om in te loggen op je apps en services, heb je iets als JMeter nodig om load testing uit te voeren.

Mijn eerste kennismaking met prestatietesten, en eigenlijk met JMeter in het algemeen, was met dit geweldige blogbericht<\/A> van Randall Williams. Uiteindelijk ben ik JMeter veel gaan gebruiken en heb ik ook gebruikers aangeraden om een sanity check en load test uit te voeren op hun GIS-omgevingen voordat ze naar productie gaan.

In de enterprisewereld wordt een domeingebaseerde aanpak veel gebruikt voor veilige authenticatie en autorisatie, waarbij de inloggegevens van momenteel ingelogde Windows-gebruikers naadloos worden doorgegeven aan webapplicaties, waardoor single-sign-on mogelijk is. JMeter stelt je in staat om verzoeken te emuleren die door een echte gebruiker worden verzonden door relevante headers samen te stellen en deze mee te sturen met het verzoek. Dit bericht richt zich op het configureren van JMeter om load testing uit te voeren wanneer de services beveiligd zijn met Integrated Windows Authentication (IWA).

Hier ga ik ervan uit dat je JMeter al hebt geïnstalleerd en een testplan hebt gemaakt. Als dat niet zo is, geen zorgen! Raadpleeg deze blog voor een gedetailleerde uitleg: Voorbereiden op de overstroming: Zinkt of zwemt jouw GIS Server?<\/A>

Zodra je ArcGIS Server hebt aangepast voor Windows Authentication, kun je verdergaan met het aanpassen van JMeter om de authenticatie-uitdaging aan te kunnen. Hier zijn de stappen:

1. Navigeer naar de JMeter bin-directory (apache-jmeter-2.7\/bin).<\/EM>

2. Open het bestand jmeter.properties<\/EM> in een teksteditor en stel het in op het volgende:httpclient.parameters.file=httpclient.parameters<\/PRE>
3. Sla het bestand op en sluit het.

4. Open het bestand httpclient.parameters<\/EM> en stel het in op het volgende:http.authentication.preemptive$Boolean=true<\/PRE>
5. Sla het bestand op en sluit het.

6. Je moet het HTTP Authorization Manager-configuratie-element gebruiken om een relevante authenticatieheader samen te stellen. De Authorization Manager stelt je in staat één of meer gebruikerslogins op te geven voor webpagina's die zijn beperkt met serverauthenticatie.

7. Vul de HTTP Authorization Manager als volgt in:Gebruikersnaam:<\/STRONG> 22Gebruikersinlognaam22 voor Windows-domeinWachtwoord:<\/STRONG> Windows-domeinwachtwoordDomein: <\/STRONG>[DOMAIN]
Andere velden zoals 22Basis-URL22 en 22Mechanisme22 kunnen ongewijzigd blijven.<\/P><\/A><\/P>
Om gebruikers nauwkeurig te simuleren, kun je elke thread instellen om in te loggen met verschillende referenties door een HTTP Authorization Manager-configuratie-element toe te voegen aan elk threadgroep-element.Tip:<\/STRONG> Je kunt een 'View Results Tree'-listener toevoegen om je testplan te debuggen. Zo kun je de aanvraag- en responsgegevens bekijken om er zeker van te zijn dat je testplan goed werkt.

Hieronder staat een voorbeeldverzoek met de Authorization Manager uitgeschakeld:<\/A><\/P>
Hieronder staat een correct geconfigureerde HTTP Authorization Manager:

<\/A><\/P>
Hier zie je JMeter authenticatie-informatie verzenden in een Authorization-header: NTLM.

Vanwege de manier waarop Microsoft NTLM (ook bekend als Windows Challenge\/_Response) en IWA werken, geven de eerste paar verzoeken een 401-respons terug als onderdeel van het NTLM-handshake-schema. Dit betekent dat je bij het eerste verzoek mogelijk een ongewoon hoge responstijd tegenkomt.

<\/A><\/P>
Dit zou je moeten helpen begrijpen hoe jouw services van ArcGIS Server presteren met Windows Authentication-beveiliging. Je kunt een complexere situatie hebben als er meer Active Directory-domeinen betrokken zijn (bijvoorbeeld domeinvertrouwen, forestvertrouwen, complexe geneste groepen enzovoort), of als er een prestatieprobleem is met je domeincontroller. Neem contact op met je Active Directory-beheerder voor meer informatie. Als er een prestatieknelpunt is dat niet kan worden verlicht, wil je misschien het andere type beveiligingsschema gebruiken.

Veel succes met load testing!

---

Divyam Gulati - Server Support Analyst<\/>\n\n\n\n<\/>BODY<\/>HTML>

ChrisAdams

In later versions of JMeter, IWA can now be handled through the JMeter HTTP Authorization Manager