1. 背景

配置之前，先要和银行申请环境和资料，以下配置只涉及系统配置，对于公有云和私有云的环境配置，请单独咨询。

相关资料请参考：

（1） 银行给客户提供测试账号、银行前置机，前置机证书以及银行前置机的部署文档

（2） 客户可能要向银行前置机服务器的IP地址，供银行设置白名单，以银行的要求为准

2. 实施流程

银企实施部署流程

3.搭建银行前置机程序

3.1.1 银行前置机配置

• 前置机安装包

银行提供了前置机程序压缩包，主要包含：安装程序LZCCB.CMS.Transmitter.exe、软证书pfx的文件（生产环境一般是用U盾）、配置手册、HsPublicConfig.xml等

• 直接参考银行提供的配置手册（或者参考本帖子）
  

• 安装pfx证书

  双击文件证书开始导入IE浏览器，参考步骤如下：

证书密码一般默认是6个1

证书安装路径：

打开浏览器---工具---internet选项---内容---证书

• 安装前置机

  
  

安装文件LZCCB.CMS.Transmitter.exe 运行起来，安装好柳州银行银企通讯平台

建议最好是装在非中文目录下

•  参数配置

本地参数配置

打开安装目录下(若默认路径则C:\Program Files (x86)\CMS\LZCCBTransmitter)的HsConfigTools.exe，进行参数配置。

1．“通讯连接”

服务器：以银行提供的为准

交易端口：以银行提供的交易端口为准，例如40011

文件端口：以银行提供的交易端口为准，例如64087

超时时间：60

企业代码：客户绑定的文件证书或者硬件证书则可以不输入企业代码，例如10000000

勾选“启用SSL”（安全认证页需勾选启用安全认证）

2．“网络代理”无需修改。

3．“安全认证”标签中需要勾选“启用安全认证”。

证书类型选择文件证书，导入本地证书。

4．“升级更新”标签中服务器配置为SSL服务器地址，端口配置与通讯连接中文件端口一致。

服务器：以银行提供的为准

端口：以银行提供的为准，例如64087

路径为：ClientUpdate/Transmitter

勾选“启用SSL”

通讯参数配置

配置好银企前置通讯参数后，登录柳州银行银企前置通讯平台。

用户名默认为证书名，不需要另外录入，如未显示点击右侧按钮刷新。

用户密码：银行提供，例如a123456

证书密码：银行提供，例如111111

登陆验证通过后提示授权码有效期，需要获取正式授权，跳过即可。

试用授权在测试环境一个会计月内有效，若过期重新卸载安装即可，且每日通讯限制500次。

成功登录进平台后，点击右侧的参数配置。

配置企业接入的相关参数：

通讯协议必须为“SOCKET”；

超时时间根据实际情况配置，可不修改；

交易端口40010为银企前置提供给企业ERP访问的交易端口，若未被占用，可不修改；需配置到【银企云】【银企连接通道配置】【端口号】

文件端口64086为银企前置提供给企业ERP访问的文件端口，若未被占用，可不修改；目前银企云还未用到该端口进行配置

本页其余标签项无需配置。

配置完成后，点击开启服务的按钮，则可通讯交易，主界面以及查看日志按钮均可观察交易记录

配置文件替换

打开安装目录下(若默认路径则C:\Program Files (x86)\CMS\LZCCBTransmitter)，用安装包的Config下的HsPublicConfig.xml替换安装目录Config下的HsPublicConfig.xml文件

4. 安装部署银企云

前提：需要更新银企云最新补丁（建议更新该版本最新的紧急补丁）

4.1. 配置【查询与支付】参数

4.1.1. 配置银企连接通道配置参数

（1） 登录金蝶云星瀚，进入银企云的应用【查询与支付】【银行启用管理】，先启用柳州银行直联版LZCCB_DC

（2） 进入【银企连接通道配置】页面，选择柳州银行直联版LZCCB_DC，然后点击新增

（3） 进入新增页面，对以下参数进行配置

前置机IP地址：安装柳州银行前置机的服务器IP

端口号：前置机参数设置的交易端口

金蝶代理服务端口号：

由于该银行的明细和代发付款都是文件格式，需要通过部署代理程序才能解析，对应金蝶前置代理程序上启动的柳州银行的服务端口，务必两边保持端口一致性，具体配置参考4.2章节

银行测试系统日期：生产环境一定不能填，测试环境按需，以银行服务器日期为准，一般情况下，银行测试服务器日期不是当前日期，并且银行要求付款的时候某个日期一定要传固定的日期的情况下，就需要咨询银行当前服务器日期后配置到该参数中，如测试环境业务正常，则不需要配置

（4） 以上配置完成后，点击保存，然后点击测试连接；

注意：点击测试连接，代表银企到银行前置机的服务端口连通；如果不通的话，请检查连接配置。

4.1.2. 配置银企账户

一般情况下，银企账户需要在资金云【账户管理】中维护并同步到银企云，更为具体步骤需要参考资金的指导文档，本文档只针对在银企云中的参数说明。

如何添加银企账户

1） 进入【银企基础资料】-【银企账户】，新增或者修改银企账户（如不是银企云端特有的属性，则需要从上游的账户管理进行修改）

2） 账户参数说明如下：

4.1.3. 银行参数配置

银行参数配置本身有默认参数，如果没有特殊情况可以不用配置。以下只对本银行的关键参数进行说明：

1、支付/非支付通道开关说明

2、业务单据防重付款验证开关

3、回单明细限制查询日期：

4、交易明细摘要取值：

5、付款摘要特殊字符池：

6、支付是否需要进行KD标记：区分付款是否由银企发起，业务系统将通过KD标记将付款单据与交易明细关联，会导致摘要中带有kd标识码，如不开启参数，也可以通过银企互联的按规则入账等方式做关联。

4.2. 配置【金蝶代理程序】参数

4.2.1. 配置柳州银行的参数，按下图说明对应修改即可，其他参考无特殊要求不修改。

文件上传和下载目录需要咨询银行，一般情况下都是在前置机安装目录下

访问IP地址白名单：除了本机IP以外，任何需要访问代理程序的服务IP都需要配置，包含银企云服务器IP、银行前置机服务器IP，如果是公有云一般是通过网络代理程序访问，则对应配置网络代理程序的IP

注意：如果服务上有杀毒软件，请务必保证杀毒软件已经设置了访问IP的白名单。确保银企云与金蝶代理程序和银行前置机之间，银行前置机与银行端的网络通畅，自行检测方式为：服务器上telnet代理程序服务端口号,比如代理程序IP端口提供的是172.20.10.10 ，端口2310,那么我们需要确保我们服务器能正常访问，

telnet 172.20.10.10 2310 正常联通，以此类推

4.2.2.配置参数后，在代理程序服务页面点击对应的启动按钮，启动完成后，在本机telnet下端口是否正常，然后再去银企连接通道配置上进行测试连接，如果服务端口有修改，需要两边都修改。

代理程序安装包下载：

 下载金蝶前置机代理程序安装包，解压后启动

  进入“柳州银行”页面进行配置

服务端口：设置未被占用的端口，并且需要开放给银企云访问，例如2310