1.      背景

配置之前，先要和银行申请环境和资料，找IT管理员配好网络。

银行资料请参考：

（1）前置机安装材料

（2）客户相关数据；

（3）测试使用账套数据；

请仔细阅读文档。清晰步骤了再进行配置。

2.      实施流程

银企实施部署流程

3.      搭建银行前置机程序

3.1.  广州银行前置机环境配置

3.1.1. 银行直连客户端安装

(1) 根据银行提供的广州银行直连客户端工具和配置说明进行安装

(2) 安装USBKey驱动程序。

直接运行“eP2Kauto.exe”，默认安装即可。

(3) 安装数字签名及SSL通讯工具。

安装文件证书CN=051@xxxxxx.pfx到本地；

直接运行“KoalScp_v2.0.16_Setup（无license版）.exe”，默认安装即可。

(4) 银企直连安全客户端配置。

• 插入广州银行提供的USBkey；

测试环境（线路测试或报文测试）：

在选择证书时，可直接采用银行提供的文件证书，不需要用ukey

• 在电脑右下角图标上点击右键，选择“设置”，选择：“sslclient”，具体设置参照下图：

本机地址、端口号：安装软件的服务器IP地址，端口：用于银企上配置前置机的通讯监听端口号，具体端口号根据企业实际需要填写即可，保证未被其他服务占用。

服务器地址、端口号：银行提供的银行端的IP和端口，用于前置机访问到银行端。

生产环境：

  互联网方式接入填写xxxxxxxx，端口：xxxx（银行提供）

    专线方式接入填写（具体ip和端口在上线时由银行提供）

测试环境：银行提供

服务器地址填写：218.xxxxx，端口xxxx，需要向广州银行金融科技部提供企业前置机公网ip，申请开通网络访问白名单

证书文件选择广州银行提供的USBKey里存储的证书，设置完成点击“保存”。

• 工作方式选择“签名服务”，具体设置参照下图。

本机地址、端口号：用于银企上配置前置机的签名端口号，具体端口号根据企业实际需要填写即可，保证未被其他服务占用。

勾上立即登录和自动启动，启动安全客户端工具

注意事项：测试环境中，如果是线路测试或报文测试，在选择证书时，可直接采用银行提供的文件证书；

测试环境中，访问服务器（xxx.xx.xx.xx：xxxx）时，需要向广州银行金融科技部提供企业前置机公网ip，申请开通网络访问白名单。

4.      安装部署银企云

4.1.  配置【查询与支付】参数

前提：需要更新银企云最新补丁

4.1.1.   配置银企连接通道配置参数

（1）登录金蝶云星瀚，进入银企云的应用【查询与支付】

（2） 进入【银企连接通道配置】页面，选择广州银行直联版，然后点击新增

（3） 进入前置机新增页面，对基础连接配置和网银登录配置参数进行配置

• 前置机IP地址：安装广州银行直连客户端软件的服务器IP地址，与客户端软件上的本机服务器保持一致；

• 端口号：广州银行直连客户端上的sslclient的本机地址对应的端口，如上图所示配置的是8061，因此录入8061；

• 签名端口号：广州银行直连客户端上的sign的本机地址对应的端口，如上图所示配置的是8060，因此录入8060；

• 用户登录ID：银行提供的用户登录ID

• 用户银企直连密码：银行提供的密码

• 前置机url:银行提供的，一般是固定的，默认即可

（4） 配置完成后，点击保存，然后点击测试连接；

   注意：点击测试连接，代表银企到前置机安装的服务器端口通了；如果不通的话，请检查ip和端口的配置，如果是公有云环境，这里测试连接不通是正常的，需要通过网络代理连接配置中进行测试连接

4.1.2.   配置银企账户

如何添加银企账户？

4.1.3.   银企联通测试

银企账户配置完成之后，可以在在【查询与支付】-银行账户查询内，查询该账户余额，如果余额能够成功查询，代表与银行前置机的通讯配置是成功的，可以进行实际的交易测试；

4.1.4.   银行参数配置

银行参数配置本身有默认参数，如果没有特殊情况可以不用配置。以下对常用的参数进行说明：

1、支付/非支付通道开关说明

2、业务单据防重付款验证开关

3、回单明细限制查询日期：

4、付款摘要特殊字符池：