​光大银行前置机配置

1、银企通设置

1.1.1菜单：设置修改密码

通过该功能设置企业系统与安全代理之间的通讯密码。

1.1.2监听端口及银行信息设置

测试环境监听端口及银行信息设置

菜单：选项常规

公网用户：监听端口为代理软件(B2EProxy)的监听端口，8100；银行信息主机域名为ebtest.cebbank.com，指定主机IP地址为111.205.51.113，银行主机端口为8443；

生产环境监听端口及银行信息设置

菜单：选项常规

公网用户：代理端口为代理软件(B2EProxy)的监听端口，8100；银行信息主机域名为ebank.cebbank.com，指定主机IP地址为空，银行主机端口为443；

1.1.3 登录

菜单：登录

点登录按钮，弹出登录框，输入客户号，用户号和相应密码

选择相应证书，登录成功则显示登录成功，如登录不成功，则出现如下红字部分提示：

1.2首次使用的步骤

1.2.1 测试环境

1． 安装安全代理软件（将提供的安全代理软件压缩包解压到硬盘）

2． 确认当前安全代理软件的版本

3． 设置安全代理所在操作系统环境变量

测试环境需要在$windows$\System32\drivers\etc\hosts文件中配置国光大银行网上银行的域名解析

右键点击hosts文件，“打开”，再选择“记事本”打开该文件，在文件的最后增加如下配置（IP地址以电子银行部下发的手册里的IP地址为准，下同）

111.205.51.113 

ebtest.cebbank.com

添加该配置后，打开IE的Intelnet选项，选择“安全”选项卡，点击“受信任的站点”，再点击“站点”按钮

在弹出的对话框中添加如下网站：

*.cfca.com.cn    *.cebbank.com   111.205.51.113

IE的Intelnet选项，选择“高级”选项卡，SSL选择一个高版本、TLS选择一个低版本

4． 设置网银后台的ip和port

点击“选项”按钮，进行设置

测试环境主机域名：ebtest.cebbank.com

公网测试环境主机IP地址：111.205.51.113

测试环境主机端口：8443

5． 设置本机监听的端口，该端口用于接收企业请求报文，应先确保该端口没被占用。（可用dos命令来检查：telnet  localhost  8100）

6． 安装企业操作员证书(001.pfx  002.pfx)

7． 安装CFCA根证书和中级证书

解压证书链更新.rar。

CFCA RSA RCA.cer   受信任的根证书颁发机构

CFCA_TEST_CS_CA.cer  受信任的根证书颁发机构

CFCA_TEST_OCA1.cer  中级证书颁发机构 

CFCA_TEST_OCA11.cer  中级证书颁发机构

8． 检查证书状态是否正确。

打开IE的Intelnet选项，选择“内容”选项卡，点击“证书”按钮

弹出证书列表中，双击一张证书

“常规”选项卡中显示证书在有效期内，并且有一个与该证书对应的私钥

“证书路径”选项卡中，证书路径有三层，每一层的证书状态均为该证书没有问题

9． 使用B2EProxy.exe登录网银服务器

10． 财务软件进行数据初始化

11． 财务软件发出银企通报文

12． 查看B2EProxy_yyyymmdd.log(如B2EProxy_20100201.log)，观察交易结果

1.2.2生产环境

1. 插上Ukey，安装驱动。

2. 登录官网，下载“光大银行网银助手”，进行前置机浏览器选项的检测。

下载之后运行，你将会看到：

有提示异常时，点击  “全部修复”。

3. 检查证书链，打开IE浏览器，在“工具-IE选项-内容-证书-个人-双击一张证书-证书路径”下，安装了证书链的如下图所示有3层结构，生产环境如下：

证书路径如果没有这3层结构的话，重新安装一下证书链。有两种方式：

A． 使用“光大银行网银助手”来修复。

B． 访问官网下载

下载证书链文件包：

打开压缩包双击各个证书进行导入，导入时需要将"ebank.danssl_root.cer"和" ebankshuang.cer"证书存储到“受信任的根证书颁发机构”中，如下：

将" ebankzhong.cer"证书存储到“中级证书颁发机构”中，如下：

4. 点击“专业版登录”，若登录成功则说明环境配置成功。可登录银企通安全代理软件进行交易。