1. 背景

配置之前，先要和银行申请环境和资料，以下配置只涉及系统配置，对于公有云和私有云的环境配置，请单独咨询。

相关资料请参考：

（1） 银行给客户提供测试账号、银行前置机、前置机相关证书

（2） 客户可能向银行前置机服务器的IP地址，供银行设置白名单

（3） 需要跟银行确认是开通专线还是公网，一般是公网

（提前用U盘准备好）

专线接入选择下列配置安装：

JRCB.CMS.Transmitter.VPN.exe

公网接入选择下列配置安装：

JRCB.CMS.Transmitter.exe

请仔细阅读文档。清晰步骤了再进行配置。。

2. 实施流程

银企实施部署流程

3.搭建江西农商银行前置机程序

3.1.1 银行前置机配置

①江西农信社银行提供了前置机程序的安装包

②安装前置机之前，需要先安装中金国信证书保险箱安装（与前置客户端安装在同一台机器）

注意事项：这个安装包是银行部署文档上带的，具体是否一定要安装请与银行沟通

③安装前置机程序，双击运行安装程序。

专线接入选择下列配置安装：

JRCB.CMS.Transmitter.VPN.exe

公网接入选择下列配置安装：

JRCB.CMS.Transmitter.exe

④安装完成后，进入安装所在目录,双击HsConfigTools.exe文件，进行下一步参数配置

⑤参数配置

1、通讯连接，设置服务器、交易端口、文件端口，务必与银行确认配置信息

2、安全认证，按实际情况选择证书类型，

如果是U盾，则选择硬件证书

说明：勾选启用安全认证；UKEY认证；可以先将企业带来的UKEY，插入到硬件服务器（经办员的UKEY）；

如果是软证书，则选择文件证书，并选择证书

3、升级更新，去掉端口，点击确认

⑥配置完成后，双击Transmitter.exe就可以登录

说明：

第一栏是用户栏（插入Ukey后会直接读取Ukey序列号，若发现为读取，点击栏位右边的刷新按钮，还是提示无，重新启动前置机软件）

第二栏为用户密码，企业会携带密码信箱打印的密码，输入即可；

点击最下方网盾驱动安装，提示安装成功；

完成上述配置后，点击登录；顺利的话，会提示修改用户密码（在纸上或者其他方式记录下修改后的用户密码）修改密码后重新登录；

获取授权码

说明：为节省时间，先点击钥匙入口，如下图，将申请码复制，发送到公司，或者有权限的人员。获取授权码。得到授权码后，粘贴好后点击确定；再次点击钥匙，查看截至日期；同时可以检查下，企业名称；

参数配置

根据企业需要的协议选择通讯协议：TCP/HTTP，端口（这里须与企业确认通讯方式及端口，一般是TCP）;

通讯加密时，插件选择：安装路径Plugin文件夹下的HsEncrypt***Trans.bpl。

在参数配置，企业接入下：通讯插件：选取TCP或HTTP等加密插件：

访问限制

说明：可以添加特殊的IP控制，如果是生产环境，建议设置只允许银企服务访问；

⑦启动前置机服务

1. 点击右侧开启服务；

2. 由企业发起简单的查询交易，查看日志是否正常；（授权码为到达时也可测试）

4. 安装部署银企云

前提：需要更新银企云最新补丁（建议更新该版本最新的紧急补丁）

4.1. 配置【查询与支付】参数

4.1.1. 配置银企连接通道配置参数

（1） 登录金蝶云星瀚，进入银企云的应用【查询与支付】【银行启用管理】，先启用江西农商行JXNSB_CMP

（2） 进入【银企连接通道配置】页面，选择江西农商行JXNSB_CMP，然后点击新增

（3） 进入新增页面，对以下参数进行配置

①前置机IP地址：安装江西农信社银企通的服务器IP

②端口号：对应前置机的交易端口

③金蝶代理服务端口号：由于该银行的明细就是文件格式，需要通过部署代理程序才能下载解析，对应金蝶前置代理程序上启动的江西农商银行的服务端口，务必两边保持端口一致性，具体配置参考3.2章节

（4） 以上配置完成后，点击保存，然后点击测试连接；

注意：点击测试连接，代表银企到银行前置机的服务端口连通；如果不通的话，请检查连接配置。

4.1.2. 配置银企账户

一般情况下，银企账户需要在资金云【账户管理】中维护并同步到银企云，更为具体步骤需要参考资金的指导文档，本文档只针对在银企云中的参数说明。

4.1.3. 银企联通测试

银企账户配置完成之后，可以尝试测试余额及明细的查询；

在【查询与支付】-银行账户查询内，查询余额，如果余额能够成功查询，代表与银行的通讯是成功的（如果代理程序没通，明细也下不了，需要后续步骤验证）；；

4.1.4. 银行参数配置

银行参数配置本身有默认参数，如果没有特殊情况可以不用配置。以下对常用的参数进行说明：

银行参数，根据实际用途分类为以下分类，可以根据实际使用时进行编辑调整；

1、支付/非支付通道开关说明

2、业务单据防重付款验证开关

3、回单明细限制查询日期：

4、交易明细摘要取值：

5、付款摘要特殊字符池：

6、 代发业务参数：

是否启用代发工资业务：默认不启用，如需通过银企代发工资（工资代发单）则开启参数，不控制报销代发单。

关联接口：仅查看作用，仅查看银行代发工资有哪些接口，不影响实际路由走向

7、 基础参数：

• 银行前置机公用开关：支持相同集群下不同的数据中心的前置机共用一个；

4.2. 配置【金蝶代理程序】参数

4.2.1. 配置江西农商银行的参数

l  下载金蝶前置机代理程序安装包，解压后启动

l  进入“江西农商银行”页面进行配置

服务端口：设置未被占用的端口，并且需要开放给银企云访问，例如2357

配置参数

修改银行参数配置，按下图说明对应修改即可，其他参考无特殊要求不修改。

1：服务端口：2313，需保持端口开放，保证端口没有被占用。需要与【查询与支付】-【银企连接通道配置】金蝶代理服务器端口号保持一致；

2：文件上传目录/下载目录：以银行要求为准，一般是前置机目录下的temp目录

3：访问IP地址白名单：除了本机IP以外，任何需要访问代理程序的服务IP都需要配置，包含银企云服务器IP、银行前置机服务器IP，如果是公有云一般是通过网络代理程序访问，则对应配置网络代理程序的IP

注意：如果服务上有杀毒软件，请务必保证杀毒软件已经设置了访问IP的白名单。确保银企云与金蝶代理程序和银行前置机之间，银行前置机与银行端的网络通畅，自行检测方式为：服务器上telnet代理程序服务端口号,比如代理程序IP端口提供的是172.20.10.10 ，端口2313,那么我们需要确保我们服务器能正常访问，

telnet 172.20.10.10 2313 正常联通，以此类推

启动服务

代理程序参数配置完成后，点击【启动】按钮