广州银行直联版部署文档（GZCB_DC）

1.      背景

配置之前，先要和银行申请环境和资料，找IT管理员配好网络。

银行资料请参考：

（1）前置机安装材料

（2）客户相关数据；

（3）测试使用账套数据；

请仔细阅读文档。清晰步骤了再进行配置。

2.      实施流程

银企实施部署流程

3.      搭建银行前置机程序

3.1.  广州银行前置机环境配置

3.1.1. 银行直连客户端安装

(1) 根据银行提供的广州银行直连客户端工具和配置说明进行安装

(2) 安装USBKey驱动程序。

直接运行“eP2Kauto.exe”，默认安装即可。

(3) 安装数字签名及SSL通讯工具。

安装文件证书CN=051@xxxxxx.pfx到本地；

直接运行“KoalScp_v2.0.16_Setup（无license版）.exe”，默认安装即可。

(4) 银企直连安全客户端配置。

• 插入广州银行提供的USBkey；

测试环境（线路测试或报文测试）：

在选择证书时，可直接采用银行提供的文件证书，不需要用ukey

• 在电脑右下角图标上点击右键，选择“设置”，选择：“sslclient”，具体设置参照下图：

本机地址、端口号：安装软件的服务器IP地址，端口：用于银企上配置前置机的通讯监听端口号，具体端口号根据企业实际需要填写即可，保证未被其他服务占用。

服务器地址、端口号：银行提供的银行端的IP和端口，用于前置机访问到银行端。

生产环境：

  互联网方式接入填写xxxxxxxx，端口：xxxx（银行提供）

    专线方式接入填写（具体ip和端口在上线时由银行提供）

测试环境：银行提供

服务器地址填写：218.xxxxx，端口xxxx，需要向广州银行金融科技部提供企业前置机公网ip，申请开通网络访问白名单

证书文件选择广州银行提供的USBKey里存储的证书，设置完成点击“保存”。

• 工作方式选择“签名服务”，具体设置参照下图。

本机地址、端口号：用于银企上配置前置机的签名端口号，具体端口号根据企业实际需要填写即可，保证未被其他服务占用。

勾上立即登录和自动启动，启动安全客户端工具

注意事项：测试环境中，如果是线路测试或报文测试，在选择证书时，可直接采用银行提供的文件证书；

测试环境中，访问服务器（xxx.xx.xx.xx：xxxx）时，需要向广州银行金融科技部提供企业前置机公网ip，申请开通网络访问白名单。

4.      安装部署银企云

4.1.  配置【查询与支付】参数

前提：需要更新银企云最新补丁

4.1.1.   配