Avaliação do Desempenho do ArcGIS GIS Server com Autenticação Integrada do Windows

Anonymous User

<\/HEAD>Se você quer saber quanto tráfego seu site ArcGIS Server pode suportar, você terá que testar minuciosamente. E como provavelmente você não vai convencer milhares de pessoas a fazer login em seus aplicativos e serviços ao mesmo tempo, você precisa de algo como o JMeter para realizar testes de carga.

Minha primeira introdução a testes de desempenho, e realmente ao JMeter em geral, foi com este incrível post no blog<\/A> de Randall Williams. Eventualmente comecei a usar o JMeter amplamente e também sugeri aos usuários que realizassem uma verificação básica e teste de carga em seus ambientes GIS antes de ir para produção.

No mundo corporativo, uma abordagem baseada em domínio é amplamente usada para autenticação e autorização seguras, onde as credenciais dos usuários do Windows atualmente logados são passadas sem interrupções para aplicações web, permitindo single-sign-on. O JMeter permite que você emule requisições enviadas por um usuário real construindo cabeçalhos relevantes e os passando junto com a requisição. Este post foca na configuração do JMeter para realizar testes de carga quando os serviços estão protegidos com Autenticação Integrada do Windows (IWA).

Aqui, assumo que você já instalou o JMeter e criou um plano de teste. Se não fez isso, não se preocupe! Consulte este blog para um passo a passo detalhado: Preparando-se para a inundação: Seu GIS Server vai afundar ou nadar?<\/A>

Depois de modificar o ArcGIS Server para Autenticação do Windows, você pode avançar ajustando o JMeter para lidar com o desafio da autenticação. Aqui estão os passos:

1. Navegue até o diretório bin do JMeter (apache-jmeter-2.7\/bin).<\/EM>

2. Abra o arquivo jmeter.properties<\/EM> em um editor de texto e configure-o da seguinte forma:httpclient.parameters.file=httpclient.parameters<\/PRE>
3. Salve e feche o arquivo.

4. Abra o arquivo httpclient.parameters<\/EM> e configure-o da seguinte forma:http.authentication.preemptive$Boolean=true<\/PRE>
5. Salve e feche o arquivo.

6. Você deve usar o elemento de configuração HTTP Authorization Manager para construir um cabeçalho de autenticação relevante. O Authorization Manager permite especificar um ou mais logins de usuário para páginas web que são restritas usando autenticação do servidor.

7. Complete o HTTP Authorization Manager da seguinte forma:Nome de usuário:<\/STRONG> 2Nome de login do usuário2 para domínio WindowsSenha:<\/STRONG> Senha do domínio WindowsDomínio: <\/STRONG>[DOMAIN]
Outros campos como 2URL Base2 e 2Mecanismo2 podem ser deixados como estão.<\/P><\/A><\/P>
Para simular os usuários com precisão, você pode configurar cada thread para fazer login com credenciais diferentes colocando um elemento de configuração HTTP Authorization Manager em cada grupo de threads.Dica:<\/STRONG> Você pode adicionar um listener 'View Results Tree' para depurar seu plano de teste. Assim, você pode revisar os dados da requisição e resposta para garantir que seu plano de teste funcione bem.

Abaixo está uma requisição exemplo com o Authorization Manager desativado:<\/A><\/P>
Abaixo está um HTTP Authorization Manager configurado corretamente:

<\/A><\/P>
Aqui você pode ver o JMeter enviando informações de autenticação em um cabeçalho Authorization: NTLM.

Devido à forma como Microsoft NTLM (também conhecido como Windows Challenge\/?Response) e IWA funcionam, as primeiras requisições retornam uma resposta 401 como parte do esquema handshake NTLM. Isso significa que na primeira requisição, você pode encontrar um tempo de resposta incomumente alto.

<\/A><\/P>
Isso deve ajudar você a entender como seus serviços do ArcGIS Server se comportariam com segurança por Autenticação do Windows. Você pode ter uma situação mais complexa se mais domínios Active Directory estiverem envolvidos (por exemplo, confianças entre domínios, confianças entre florestas, grupos aninhados complexos etc.), ou se houver um problema de desempenho com seu controlador de domínio. Procure seu Administrador Active Directory para mais informações. Se houver um gargalo de desempenho que não possa ser aliviado, você pode querer usar outro tipo de esquema de segurança.

Bom teste de carga!

---

Divyam Gulati - Analista de Suporte ao Servidor<\/>\n\n\n\n<\/>BODY<\/>HTML>

ChrisAdams

In later versions of JMeter, IWA can now be handled through the JMeter HTTP Authorization Manager