一、背景
宁波银行现在支持:直联版、财资大管家版;再配置前需要确认客户和银行签约的是哪个版本,本操作手册是介绍如何对宁波银行直联版进行配置;
申请材料:
(1)银行测试环境软件
(2)测试环境前置机安装服务器出口IP白名单申请;(安装前置机的服务器IP地址、星瀚的出口IP)
(3)测试环境账号;
(4)测试报告模板;
二、前置机安装配置
(一)前置机/证书驱动安装
1、找到银行提供的测试环境软件安装包,如下图
2、双击前置机软件执行安装;根据软件指引进行安装;
3、安装完成后,点击完成;安装完成后,对证书驱动进行安装;
4、选择证书驱动,双击执行;执行完成后,对前置机进行配置;
(二)前置机配置
1、以管理员身份运行安装的前置机软件,运行后进入如下图界面内;
2、启动NC安全HTTP服务、NC签名服务;这两个服务的监听端口信息,是需要录入到银企云内进行访问的,要确保这两个端口未被占用是可以被访问的;
3、启用NC安全HTTP服务时,需要对服务进行配置;参考以下配置进行修改:
(1)Server配置
(2)SSL配置
测试环境使用软证书,配置如下
证书文件由银行提供;
(3)生产环境使用Ukey,配置如下
测试完成后,可以和银行申请生产环境Ukey及加密/解密key;
(4)CRL和CA
CA证书:证书文件由银行提供;
4、启用NC签名服务时,需要对服务进行配置;参考以下配置进行修改:
(1)Server配置
监听端口:8010
(2)证书配置
测试环境使用软证书,配置如下
证书文件由银行提供;
(3)生产环境使用Ukey,配置如下
(4)CRL和CA
证书文件由银行提供;
(三)测试服务启动是否成成功
1、打开浏览器在地址栏输入 http://127.0.0.1:9080/directlink/ 出现如下界面 说明客户端配置正确能够正常访问银企直连环境。
三、银企云配置
(一)银企连接通道配置
1、在应用中找到【查询与支付】;
2、进入应用后,点击【银企连接配置】-【银企连接通道配置】,进入银银企连接通道配置页面内;
3、点击新增按钮,新增宁波银行直联版;
4、新增后,选中宁波银行直联版,点击左上角新增按钮,新增前置机配置;
5、基础连接配置参数:
前置机ip地址:安装宁波银行前置机软件的电脑的IP地址;
端口号:宁波银行前置机启动的NC安全HTTP服务端口;
签名端口号:宁波银行前置机启动的NC签名服务端口;
6、网银登录配置:可参考以下截图
网银客户号:由银行提供;
用户登录ID:由银行提供;
用户银企直联密码:由银行提供;
7、配置完银企连接通道后,可以点击测试连接,尝试对宁波银行前置机的端口进行测试;
(二)银行账号配置
1、一般情况下,银企账户需要在资金云【账户管理】中维护并同步到银企云,更为具体步骤需要参考资金的指导文档,本文档只针对在银企云相关中的参数详细说明。
2、账户管理-银行账户维护,我们需要注意几个与银企相关的参数。
开户行:选择的开户行要包含该银行版本的关键字(对应银企连接通道的同行关键字),才能在下列的银企接口中选择到该银行的前置机
银企接口:开通银企接口后,银企接口可选择开户行对应的银行版本,在查询与支付中已配置的银企连接通道配置,如果发现已配置但是银企接口列表找不到该银行,则需要检查开户行是否包含该银行的同行关键字。
开通银企接口:如果需要该银行账户去银企直连银行的业务,则需要开通银企功能:开通银企接口后,选择该银行账号需要的业务功能,比如查询、支付、回单等保存后,该银行账户同步到银企云的银企账户中。
3、【查询与支付】-银企账户:
(1)进入【银企账户】,新增或者修改银企账户
(2) 账户参数说明如下:
账户类别:一般都是普通类,这个取决于维护的银行账户所属类别,现在宁波银行支持普通类和定期户类型;
电子回单账号:该银行账号如果需要做电子回单,则需要维护成是,一般情况下如果是账户管理中维护为电子回单功能,同步到银企则显示为是。
(三)余额查询测试
1、添加完账号后,可以选择该账号进行余额查询测试;
2、如果正常查询出余额,代表与前置机正常连接,可以继续进行明细查询,付款业务的测试
(四)银行参数配置
1、银行参数配置本身有默认参数,如果没有特殊情况可以不用配置。以下对常用的参数进行说明:
(1)基础参数:
银行前置机共用开关:即相同集群下不同数据中心的银行前置机共用;注意是相同集群;如不确认是不是,则不建议开启;
是否采用免登录模式:银行支持在业务请求前先请求登录业务,然后再进行余额查询等。新版本前置机支持免登录直接进行业务请求;新实施的项目,建议此选项都选择为免登录模式;即将该配置项选择为是!
(2)安全防重参数:
银行支付通道开关:支付、境外支付、支付状态查询开关,如果关闭后,则该银行不允许通过银企提交这些指令到银行;
银行非支付通道开关:余额查询、明细查询、回单等非支付业务开关,如果关闭后,在该银行不允许通过银企提交此类业务指令到银行;
业务单据防重付款验证开关:付款提交银企时,银企对已经存在的并且状态为非失败状态的付款请求进行重复性校验;
防重复验证单据金额:依赖业务单据防重付款验证开关参数配置;对防重验证单据金额进行配置,默认为所有单据都需要校验;
(3)余额明细参数:
回单明细限制查询日期:用于4.0银企、5.0银企切换时限制回单查询时间;新上线客户可忽略该参数;
交易明细唯一主键组成规则:交易明细识别唯一性的字段组成,如为空,代表银行未提供该规则;
(4)付款业务参数:
支付是否需要进行KD标记:银企付款对账码开关,如果开启后,则会在指定字段内上送对账码信息,并通过该信息,将付款单和交易明细进行一对一匹配;
付款摘要特殊字符池:付款提交时判断摘要是否包含已配置的特殊字符,如果包含则付款单直接不能提交银行,需要调整后才能提交,保障付款状态;
付款是否需要签名:目前支持签名模式和免签模式,付款业务请求建议开启开启签名;即这个参数需要选择为是;
(5)代发业务参数:
是否启用代发工资业务:默认为否,即银企互联不能提交代发工资单据到银企,开启后,则银企互联可以提交代发单据到银企;开启后,会对代发工资相关参数进行展示;
(6)回单参数:
回单数完整度检查开关:回单和明细数量是否匹配检查的开关;
回单任务失败自动重新下载开关:回单任务失败后,是否系统自动执行三次重试,如果不开启则只能手动执行重新下载;