江西农商行部署文档（JXNSB_CMP）

1. 背景

配置之前，先要和银行申请环境和资料，以下配置只涉及系统配置，对于公有云和私有云的环境配置，请单独咨询。

相关资料请参考：

（1） 银行给客户提供测试账号、银行前置机、前置机相关证书

（2） 客户可能向银行前置机服务器的IP地址，供银行设置白名单

（3） 需要跟银行确认是开通专线还是公网，一般是公网

（提前用U盘准备好）

专线接入选择下列配置安装：

JRCB.CMS.Transmitter.VPN.exe

公网接入选择下列配置安装：

JRCB.CMS.Transmitter.exe

请仔细阅读文档。清晰步骤了再进行配置。。

2. 实施流程

银企实施部署流程

3.搭建江西农商银行前置机程序

3.1.1 银行前置机配置

①江西农信社银行提供了前置机程序的安装包

②安装前置机之前，需要先安装中金国信证书保险箱安装（与前置客户端安装在同一台机器）

注意事项：这个安装包是银行部署文档上带的，具体是否一定要安装请与银行沟通

③安装前置机程序，双击运行安装程序。

专线接入选择下列配置安装：

JRCB.CMS.Transmitter.VPN.exe

公网接入选择下列配置安装：

JRCB.CMS.Transmitter.exe

④安装完成后，进入安装所在目录,双击HsConfigTools.exe文件，进行下一步参数配置

⑤参数配置

1、通讯连接，设置服务器、交易端口、文件端口，务必与银行确认配置信息

2、安全认证，按实际情况选择证书类型，

如果是U盾，则选择硬件证书

说明：勾选启用安全认证；UKEY认证；可以先将企业带来的UKEY，插入到硬件服务器（经办员的UKEY）；

如果是软证书，则选择文件证书，并选择证书

3、升级更新，去掉端口，点击确认

⑥配置完成后，双击Transmitter.exe就可以登录

说明：

第一栏是用户栏（插入Ukey后会直接读取Ukey序列号，若发现为读取，点击栏位右边的刷新按钮，还是提示无，重新启动前置机软件）

第二栏为用户密码，企业会携带密码信箱打印的密码，输入即可；

点击最下方网盾驱动安装，提示安装成功；

完成上述配置后，点击登录；顺利的话，会提示修改用户密码（在纸上或者其他方式记录下修改后的用户密码）修改密码后重新登录；

获取授权码

说明：为节省时间，先点击钥匙入口，如下图，将申请码复制，发送到公司，或者有权限的人员。获取授权码。得到授权码后，粘贴好后点击确定；再次点击钥匙，查看截至日期；同时可以检查下，企业名称；

参数配置

根据企业需要的协议选择通讯协议：TCP/HTTP，端口（这里须与企业确认通讯方式及端口，一般是TCP）;

通讯加密时，插件选择：安装路径Plugin文件夹下的HsEncrypt***Trans.bpl。

在参数配置，企业接入下：通讯插件：选取TCP或HTTP等加密插件：

访问限制

说明：可以添加特殊的IP控制，如果是生产环境，建议设置只允许银企服务访问；

⑦启动前置机服务

1. 点击右侧开启服务；

2. 由企业发起简单的查询交易，查看日志是否正常；（授权码为到达时也可测试）

4. 安装部署银企云

前提：需要更新银企云最新补丁（建议更新该版本最新的紧急补丁）

4.1. 配置【查询与支付】参数

4.1.1. 配置银企连接通道配置参数

（1） 登录金蝶云星瀚，进入银企云的应用【查询与支付】【银行启用管理】，先启用江西农商行JXNSB_CMP

（2） 进入【银企连接通道配置】页面，选择江西农商行JXNSB_CMP，然后点击新增

（3） 进入新增页面，对以下参数进行配置

①前置机IP地址：安装江西农信社银企通的服务器IP

②端口号：对应前置机的交易端口

③金蝶代理服务端口号：由于该银行的明细就是文件格式，需要通过部署代理程序才能下载解析，对应金蝶前置代理程序上启动的江西农商银行的服务端口，务必两边保持端口一致性，具体配置参考3.2章节

（4） 以上配置完成后，点击保存，然后点击测试连接；

注意：点击测试连接，代表银企到银行前置机的服务端口