1. 背景
配置之前,先要和银行申请环境和资料,以下配置只涉及系统配置,对于公有云和私有云的环境配置,请单独咨询。
银行资料请参考:
(1) 前置机安装材料
(2) 客户相关数据;(前置机连接数据、回单下载连接数据)
(3) 测试使用账套数据;
请仔细阅读文档。清晰步骤了再进行配置。
桂林银行直联版,需要安装银行前置机来完成付款交易、余额查询、交易明细查询等。
2. 搭建银行前置机软件
2.1. 安装准备
| 产品 | 备注 |
软件证书
| 企业身份认证和数字签名证书(PFX格式) | 用于客户身份认证和数字签名 |
SSL网关银企直联站点证书(PFX格式) | SSL网关身份认证 |
信任域根证书(cer格式) | 验证信任域 |
安装包 | BiSafe2.0.078.21_windows_20140122 |
|
2.2 安装软件
(1)双击安装软件

(2)点击下一步

(3)选择安装路径

(4) 安装完成

(5)启动程序

(6)右键配置NC安全无协议服务


配置监听端口与后台服务器:监听端口可按实际情况配置(如配置为8002,表示访问本机8002端口就是访问桂林银行服务);根据银行提供的操作文档进行相关调整
(7) 导入SSL证书(SSL配置)

注意:证书文件与私钥文件都选择gl_test.pfx


(8)导入根证书(CRL和CA)
先把默认证书删除掉

添加gl_root.cer




(9) 删除MAC地址限制


(10)配置完成后启动服务

(11)输入证书密码启动服务

(12)配置签名服务

(13)导入签名证书

注意:证书文件与私钥文件都testGuilin.pfx;


(14)导入根证书
先把默认证书删除掉

添加64.cer




(15) 删除MAC地址限制


(16) 启动签名服务

(17)输入证书密码启动签名服务

2.3测试连接是否成功
(1)测试SSL联通性
输入网址:http://localhost:8002/corporbank/login.jsp 出现网银登陆界面说明配置正确
(2)测试签名服务是否正常
输入 http://localhost:4437/ 出现如下界面说明配置签名服务正常

3. 安装部署银企云
3.1. 配置【查询与支付】参数
3.1.1. 配置银企连接通道配置参数
(1) 登录金蝶云星瀚,进入银企云的应用【查询与支付】
(2) 进入【银企连接通道配置】页面,选择桂林银行直联版,然后点击新增
(3) 进入前置机新增页面,对基础连接配置和网银登录配置参数进行配置

前置机IP地址:安装桂林直联软件的服务器IP;
端口号:前置机启动的端口;
签名端口服务:前置机启动的签名端口;
网银登录数据由银行提供;
(4) 配置完成后,点击保存,然