④内部公开请勿外传金蝶银企云配置步骤说明目录1.登录银企云管理端网站....................................................................................................................32.License管理.......................................................................................................................................53.证书管理：.......................................................................................................................................64.币别映射管理：...............................................................................................................................85.前置机配置：...................................................................................................................................96.银行账号配置...................................................................................................................................91/11④内部公开请勿外传7.前置机代理程序.............................................................................................................................101.登录银企云管理端网站银企云公有云正式环境为：http://ebc.kdcloud.com/login银企云公有云测试环境地址如下：https://54.222.241.133/login2/11④内部公开请勿外传公有银企云环境下，需要联系银企云系统管理员，提供开通银行云测试环境申请表，按照申请表提交申请后，系统管理员将开通客户环境，生成租户号并注册登录用户名，并将产生的客户特征码告知客户，便于申请License。表1银企云环境开通申请表名称备注客户企业全称联系人用户联系电话用户邮箱地址申请通过后，将获得如下信息：表2银企云登录账号信息表名称备注登录账号登录银企云后台管理系统的用户默认密码登录系统需要自行修改密码客户号特征码提交申请时，请将表1、表2复制到一个word文件内，文件名标注（正式/测试环境）开通申请。登录系统后，可以看到如下页面：3/11④内部公开请勿外传登录后请将默认密码进行修改，位于用户管理页面的右上方：初次使用需要进行配置的项目有：License管理、币别映射管理、前置机管理、银行账号管理、证书管理、前置机代理配置。2.License管理要将申请到的License导入到系统，如果是测试环境可以跳过此步骤。测试许可需要登录icrm系统，根据特征码申请银企云试用许可。4/11④内部公开请勿外传5/11④内部公开请勿外传3.证书管理这里用到CA证书，银企云的公有化部署一共需要3套CA证书，其中一套需要将私钥证书.p12配置在苍穹，公钥证书.cer配置在此处，此配置项为必需配置项。自颁发证书可以通过网络代理程序进行制作，下载地址：https://vip.kingdee.com/article/96917826920647425生成ca证书后，会产生3套证书，并按照导入说明完成证书配置。上传公钥证书后，审批状态此时为“未审批”，需要银企云系统管理员后台通过审批后才可以使证书生效。6/11④内部公开请勿外传在苍穹资金云的银企互联配置页面，将p12格式证书上传，连接地址配置：https://54.222.241.133正式环境此处需要配置地址为：http://ebg.kdcloud.com4.币别映射管理首先查询一遍待添加的银行插件是否已经配置好币别映射，如果查无结果，直接点击新增，为银行插件增加币别映射。7/11④内部公开请勿外传再次点击查询，就可以看到刚刚配置好的币别映射：5.前置机配置选取银行前置机，将信息填写保存，注意前置机ip填写为内网的地址，不是公网ip地址。8/11④内部公开请勿外传6.银行账号配置在完成币别映射配置和前置机配置后，先刷新下页面，否则接下来选取前置机和币别可能会不存在。9/11④内部公开请勿外传7.前置机代理程序下载地址：https://vip.kingdee.com/article/96917826920647425论坛附件可下载软代理的压缩包，其中包含测试的jks密钥证书，或者通过程序自带的CA制作模块，按照说明文档进行证书的制作。1、前置机代理配置前置机代理程序安装目录下，打开windows_sslConfig.bat配置密钥对：将测试证书上传，私钥文件选取“kserver.keystore”,密码123456，不需要设置别名。公钥文件选取“tserver.keystore”,密码123456。2、银企云前置机安全代理配置在使用公有云部署，银企云访问前置机需要通过金蝶前置机代理程序（需要单独在客户内网中部署，并提供一个公网IP）或者CFCA一体机，才能连通前置机。此处在配置前置机代理时，需要注意，先填写配置项保存成功后再上传CA的公私钥证书，点击保存生效。请先填写信息，保存后再上传密钥文件。注意代理的ip，按照当前回单代理程序所使用的公网ip进行配置。10/11④内部公开请勿外传私钥文件选取“kclient.keystore”,密码123456，不需要设置别名。公钥文件选取“tclient.keystore”,密码123456。前置机列表添加前面配置好的前置机即可，可以点击测试判断是否连通。启动监控会对前置机代理的连通性进行检测，一旦出现断连情况，会发送短信提示预警。11/11
