Websphere 6.1 - Configuration de la sécurité

Question

Lorsque j'essaie de configurer la sécurité via la console d'administration de Websphere, cela se bloque. C'est à la dernière étape des 4 étapes ci-dessous

1. Spécifiez l'étendue de la protection
2. Sélectionner le référentiel d'utilisateurs
3. Configurer le référentiel d'utilisateurs
4. Résumé

Voici les extraits de ma console

[26/09/08 13:50:56:539 IST] 0000001f ServletWrappe I   
    SRVE0242I: [isclite] [/ibm/console] [/com.ibm.ws.console.security/EnableSecurity.jsp]: Initialization successful.
[26/09/08 13:50:58:616 IST] 0000001f ServletWrappe I   
    SRVE0242I: [isclite] [/ibm/console] [/com.ibm.ws.console.security/SelectRegistry.jsp]: Initialization successful.
[26/09/08 13:51:00:126 IST] 0000001f ServletWrappe I   
    SRVE0242I: [isclite] [/ibm/console] [/com.ibm.ws.console.security/ConfigureRegistry.jsp]: Initialization successful.
[26/09/08 13:51:00:126 IST] 0000001f ServletWrappe I   
    SRVE0242I: [isclite] [/ibm/console] [/com.ibm.ws.console.security/LocalRegistry.jsp]: Initialization successful.
[26/09/08 13:51:36:202 IST] 0000001f ServletWrappe I   
    SRVE0242I: [isclite] [/ibm/console] [/com.ibm.ws.console.security/ConfirmEnableSecurity.jsp]: Initialization successful.
[26/09/08 13:52:20:255 IST] 0000001f UserRegistryI A   
    SECJ0136I: Custom Registry:com.ibm.ws.security.registry.nt.NTLocalDomainRegistryImpl has been initialized
[26/09/08 13:52:21:025 IST] 0000001f UserRegistryI A   
    SECJ0136I: Custom Registry:com.ibm.ws.security.registry.nt.NTLocalDomainRegistryImpl has been initialized
[26/09/08 14:04:03:127 IST] 00000019 ThreadMonitor W   
    WSVR0605W: Thread "WebContainer : 2" (0000001f) has been active for 746076 milliseconds and may be hung.  There is/are 1 thread(s) in total in the server that may be hung.

Avez-vous une idée de ce qui pourrait être ici?

Merci Damien

Answer 1

Il me semble que votre serveur LDAP ne répond pas de manière opportune. Le fait que vous ayez un thread bloqué plutôt qu'une erreur de réseau m'indique que vous communiquez correctement avec LDAP. Si vous associez cela à LDAP sauvegardé dans Active Directory, il pourrait être surtaxé. Nous avons utilisé des serveurs ADAM pour éviter les temps de réponse LDAP lents. Cependant, nos temps de réponse ont été d'environ 3-5 secondes au lieu de 12 minutes et plus. Cela pourrait aussi être une impasse. J'ai vu des threads bloqués à la suite de l'implémentation d'extensions XD où les noeuds bloquaient leur communication (mais il ne s'agissait pas de threads WebContainer). Pour résoudre ce problème, nous avons abandonné les extensions XD au profit d’un NetScaler. configuration.