澳新银行直联版部署文档(ANZ_DC)

名称标签:澳新部署、ANZAU_DC、ANZ_DC、ANZHK_DC、ANZNZ_DC、澳新新西兰、澳新澳洲、澳新香港
1. 背景
配置之前,先要和银行申请环境和资料,以下配置只涉及系统配置,对于公有云和私有云的环境配置,请单独咨询。
银行资料请参考:
(1)银行SFTP登录信息
(2)测试使用账套数据;
请仔细阅读文档。清晰步骤了再进行配置。
澳新银行直联版,不需要安装银行前置机软件,是使用金蝶代理程序与银行SFTP交互,完成付款交易、余额查询、交易明细查询,这时候需要生成一个SSH证书。
2. 实施流程
3. 搭建金蝶代理程序
3.1. 金蝶代理程序下载
(1) 根据金蝶社区知识分享提供的银行前置机代理程序安装包和使用手册进行下载启动。
(2) 解压后,直接启动代理程序服务脚本(window启动bat脚本,Linux启动sh脚本)

(3) 启动脚本成功后,打开浏览器(建议谷歌、火狐),默认代理程序端口是9999


(4) 登录代理程序,新的安装包第一次登录有默认用户名密码为kingdee/daily_123
初次登录默认密码需要进行修改,修改符合密码策略要求的密码后重新登录代理程序


(5) 通过左侧的银行参数配置找到澳新银行或直接通过右侧的代理程序服务点击澳新银行的银行版本,进入澳新银行的银行参数配置界面。

l 服务端口:需要对应配置到银企服务的银企连接通道配置对应的端口
l 字符集:默认即可
(6) 配置FTP信息,如下图。
l 定期从银行上传下载文件:默认是300秒,也就是5分钟一次。建议和银行确认后再修改,有的银行FTP可能不允许太过于频繁访问,最终以银行要求为准。

l 配置FTP服务用户名、密码等如下图(均为银行提供的信息)

l 配置FTP证书、证书密码

FTP连接超时配置默认即可。
FTP证书和证书密码需要通过winscp工具生成,步骤如下:
(1)、实施方下载WINSCP软件(版本太旧可能没有puttyGen工具,当前举例版本为5.13.4),点击工具,打开puttyGen工具

(2)、先点击Generate生成密钥对(如果生成比较慢,就移动下鼠标),再点击 Save public key保存公钥文件,把公钥文件发邮件或其他方式能给到对应银行人员部署,这一步很重要。

(3)、 输入密码后点击 Save private key保存私钥,这是一个ppk文件(存档即可,目前没用上)。点击Conversions,再点击Export OpenSSH key,对话框提示点击是,文件名保存叫ssh,这样就生成完毕了。

把生成好的证书保存好,存放的目录填入代理程序的FTP证书目录中,密码填入FTP证书密码(不设置密码则不填)。
(4)、和银行交换好证书后,代理程序也配置好之后,启动代理程序,看到“建立FTP连接成功”则代表配置成功

(5)、配置好之后,如果想通过winscp直接连接银行的sftp查看文件,需要在连接时配上私钥路径。如下图:


l 配置扫描参数
1、扫描的频率(秒):代理程序定时扫描文件下载的临时保存目录如download目录,也会扫描MT940\MT942和XMLACK扫描存取目录。然后解析后会把解析的文件从MT940\MT942和XMLACK扫描存取目录中删除,然后备份到对应的备份目录中保存。
2、付款xml文件的前缀:付款文件生成文件名的前缀,如付款文件名为
KINGDEE_NZ_CBFT_Pain001_450db2d449442562.xml

3、MT942扫描存取目录: MT942对账单全称是日间对账单,银行白天每隔XX(以银行说的时间为准)主动推送到FTP,代理程序从sftp获取后默认存放到/mt942目录(也可能是先到中间目录download),接着在mt942目录中解析数据入库,解析完毕后会备份该文件到/mt942_bak目录。
4、MT940扫描存取目录:MT940对账单全称是日末对账单,是汇银行早上(以银行说的时间为准)主动推送到FTP,一天只推送一次,汇总了前一天MT942对账单的所有内容。代理程序从sftp获取后默认存放到/mt940目录,接着解析数据入库,解析完毕后会备份该文件到/mt940_bak目录。
5、XMLACK扫描存储目录:付款文件提交银行后,银行会推送XMLACK回盘文件,解析后更新付款状态,代理程序从sftp获取后默认存放到/xmlack目录,接着解析数据入库,解析完毕后会备份该文件到/xmlack_bak目录。
6、(注意,ACK回盘文件是不会更新交易成功状态的,交易成功的状态是根据解析的MT940和942文件中找到对应这笔付款单的交易流水时才确认状态为交易成功,ACK回盘文件正常解析后返回银行处理中状态)
7、金蝶保存付款请求文件目录:通过金蝶发起的付款,生成的付款文件会存储该目录
请注意:以上配置的目录都要真实存在(最新版本代理程序可以自动创建本地的目录,银行的不能创建),不要配置中文、特殊字符的目录。
l 白名单配置
访问IP地址白名单:设置允许访问代理程序的IP地址,比如银企服务、银行服务,务必注意分隔符是英文逗号,

l 是否自动启动:启动代理程序的时候需不需要启动该服务
l 全部配置完成后,启动代理程序服务
4. 安装部署银企云
4.1. 配置【查询与支付】参数
4.1.1. 配置银企连接通道配置参数
(1)登录金蝶云星瀚,进入银企云的应用【查询与支付】
(2)进入【银企连接通道配置】页面,选择澳新银行直联版(按需选择不同国家版本),然后点击新增
(3)进入前置机新增页面,对基础连接配置和网银登录配置参数进行配置

l 金蝶代理程序IP:代理程序所在服务器IP,如果是IP需要映射外网后才能访问,则录入映射后的IP;
l 金蝶代理程序的监听端口:代理程序上配启动服务配置的服务端口,如果是端口需要映射外网才能访问,则录入映射后的端口;
l 并发锁数量:按银行并发能力配置,例如银行支持10个并发,那么3个并发锁数量之和不能大于10,默认都是1;
(4)配置完成后,点击保存,然后点击测试连接;
注意:点击测试连接,代表银企到前置机安装的服务器端口通了;如果不通的话,请检查ip和端口的配置,如果是公有
澳新银行直联版部署文档(ANZ_DC)
声明:除非特别标注,否则均为本站原创文章,转载时请以链接形式注明文章出处。如若本站内容侵犯了原著者的合法权益,可联系本站删除。



