民生银行直联版部署文档（CMBC_DC）

名称标签：民生银行3.0版部署、民生银行CFCA代理

1.      背景

配置之前，先要和银行申请环境和资料，找IT管理员配好网络。

银行资料请参考：

（1）前置机安装材料

（2）客户相关数据；

（3）测试使用账套数据；

请仔细阅读文档。清晰步骤了再进行配置。

2.      实施流程

实施部署流程

3.      搭建银行前置机程序

3.1.  前置机环境配置

1) 安装CFCA代理

运行CFCA代理程序进行安装

• 安装银行提供的证书，双击运行pfx证书,点击【下一步】进行安装

选择证书文件，点击【下一步】，输入银行银行的证书密码

自动选择存储方式，点击完成安装

2) 启动CFCA服务

从证书库中选择证书，然后点击左下角的【配置】

在弹出框中录入监听端口、绑定IP地址（用于银企云连接CFCA代理，IP地址一般就是本机IP），https服务监听端口和https服务IP地址（银行提供，连接到银行服务）

配置完成后，点击左下角的【启动】按钮。

然后启动CFCA的日志监控

• 根证书安装

选中银行提供的根证书，点击【安装证书】进行安装

证书存储在受信任的根证书颁发机构，点击【下一步】直到安装完成。

• 继续安装第二个证书RSATEST.cer，自动选择证书存储安装即可

4.      安装部署银企云

前提：需要更新银企云最新补丁

4.1.  配置【查询与支付】参数

4.1.1.   配置银企连接通道配置参数

1） 登录进入银企云的应用【查询与支付】

2） 进入【银行启用管理】，启用“民生银行直联版”

3） 进行【银企连接通道配置】，新增或修改“民生银行直联版”，参数配置说明如下：

基础连接配置：

1） 前置机IP地址：启动CFCA代理配置的http服务器绑定的IP地址，如果这个IP做过映射，不能直接访问，则录入映射后的IP。

2） 端口号：启动CFCA代理配置的http服务器的监听端口号，同样如果做了映射就录映射后的端口。务必要保证银企云能连接到银企通安全代理服务

3） 网银登录配置：由银行提供，URI一般情况下不变，默认的即可，如有变化则有银行提供

4）并发锁数量

 注意：点击测试连接，代表银企到前置机安装的服务器端口通了；如果不通的话，请检查ip和端口的配置，如果是公有云环境，这里测试连接不通是正常的，需要通过网络代理连接配置中进行测试连接

4.1.2.   配置银企账户

如何添加银企账户

1） 进入【银企账户】，新增或者修改银企账户

2） 账户参数说明如下：

账户类别：一般都是普通类，这个取决于维护的银行账户所属类别，比如如果是实体现金池账户就维护成实体现金池，其他属性没有的则不支持，不同数据接口可能不同。

电子回单账号：一般资金同步过来，也可以手工修改。

联行号：个别场景付款可能用到，默认可不配

资金池账户母账户：影响现金池账号查余额，如果不配置，查的还是当前账户的现金池余额，如果配置了，则查的是配置账号的现金池余额

4.1.3.   银企联通测试

银企账户配置完成之后，可以在在【查询与支付】-银行账户查询内，查询该账户余额，如果余额能够成功查询，代表与银行前置机的通讯配置是成功的，可以进行实际的交易测试；

4.1.4.   银行参数配置

银行参数配置本身有默认参数，如果没有特殊情况可以不用配置。以下只对本银行的关键参数进行说明：

1、支付/非支付通道开关说明

2、业务单据防重付款验证开关

3、回