国家开发银行现金管理直联版部署文档（CDB_CCIP）
名称标签：国开行代理程序、国家开发银行盒子部署、国开行新版、国开行国密版
1. 背景
配置之前，先要和银行申请环境和资料，以下配置只涉及系统配置，对于公有云和私有云的环境配置，请单独咨询。
银行资料请参考：
（1）前置机安装材料
（2）客户相关数据；
（3）测试使用账套数据；
请仔细阅读文档。清晰步骤了再进行配置。
2. 实施流程
3. 搭建国开行环境
国家开发银行新版本支持国密，是通过盒子处理国密的签名加密，盒子是由银行提供，然后金蝶通过部署代理程序进行业务交互。
4. 搭建金蝶代理程序
4.1. 金蝶代理程序下载
(1) 根据金蝶社区知识分享提供的银行前置机代理程序安装包和使用手册进行下载启动。
(2) 解压后，直接启动代理程序服务脚本（window启动bat脚本，Linux启动sh脚本）
(3) 启动脚本成功后，打开浏览器（建议谷歌、火狐），默认代理程序端口是9999
(4) 登录代理程序，新的安装包第一次登录有默认用户名密码为kingdee/daily_123
初次登录默认密码需要进行修改，修改符合密码策略要求的密码后重新登录代理程序
(5) 通过左侧的银行参数配置找到国开银行或直接通过右侧的代理程序服务点击国开银行的银行版本，进入国开银行的银行参数配置界面。
l 服务端口：需要对应配置到银企服务的银企连接通道配置对应的端口（金蝶代理服务端口号）
l 文件业务服务端口：需要对应配置到银企服务的银企连接通道配置对应的端口（文件业务服务端口号）
l 字符集：默认即可
l 银行服务地址：访问银行服务的地址，由银行提供后修改
l 金蝶公钥更新程序开放端口：配置代理程序公钥更新开发端口，用于银行来拿金蝶的公钥，修改后需要通知银行
l 密钥交换算法选择：银行规定新开通的客户都需要用国密算法SM4
l 国密安全设备ip等5个国密相关参数：都由银行提供
l 电子银行合约编号：银行提供，与银企连接通道配置录入的电子银行合约编号一致
l 前置机公钥白名单：设置获取前置机公钥的IP白名单，例如银行IP
访问IP地址白名单：设置允许访问代理程序的IP地址，包含本机IP，包含127.0.0.1，包含星瀚服务IP等
配置完成后，启动国家开发银行现金管理直联的代理程序服务，然后需要提供公钥地址给银行下载公钥，银行反馈下载完成后，再把代理程序服务重新启动
5. 安装部署银企云
5.1. 配置【查询与支付】参数
5.1.1. 配置银企连接通道配置参数
（1）登录金蝶云星瀚，进入银企云的应用【查询与支付】
（2）进入【银企连接通道配置】页面，选择国家开发银行现金管理直联版，然后点击新增
（3）进入前置机新增页面，对基础连接配置和网银登录配置参数进行配置
l 金蝶代理服务器IP地址：代理程序所在服务器IP，如果是IP需要映射外网后才能访问，则录入映射后的IP；
l 金蝶代理服务端口号：代理程序上配启动服务配置的服务端口，如果是端口需要映射外网才能访问，则录入映射后的端口；
l 文件业务服务端口号：代理程序上配置的文件业务服务端口
l 网银登录配置：由银行提供后录入
配置完成后，点击保存，然后点击测试连接；
注意：点击测试连接，代表银企到前置机安装的服务器端口通了；如果不通的话，请检查ip和端口的配置，如果是公有云环境，这里测试连接不通是正常的，需要通过网络代理连接配置中进行测试连接
4.1.2. 配置银企账户
1）进入【银企账户】，新增或者修改银企账户
2）账户参数说明如下：
l 账户类别：普通类
l 是否监管账户：监管账户会走信贷接口，按需配置
l 产品合约号：银行提供
l 项下合约编号：银行提供
l 经办机构编号：银行提供
4.1.3. 银企联通测试
银企账户配置完成之后，可以尝试测试余额及明细的查询；
在【查询与支付】-银行账户查询内，查询余额，如果余额能够成功查询，代表与银行前置机的通讯是成功的
4.1.4. 银行参数配置
银行参数配置本身有默认参数，如果没有特殊情况可以不用配置。以下对常用的参数进行说明：
5、代发业务参数：
是否启用代发工资业务：默认否， 为否时，当业务端发起工资代发单（非报销代发单）时，不允许提交银行，如果客户需要通过该银行做代发工资，则需要改成是。
6、 银行前置机共用开关：支持相同集群下不同的数据中心的前置机共用一个；
国家开发银行现金管理直联版部署文档（CDB_CCIP）
本文2024-09-22 23:35:41发表“云星瀚知识”栏目。
本文链接：https://wenku.my7c.com/article/kingdee-xinghan-134030.html
