​光大银行前置机配置原创
金蝶云社区-米团子
米团子
9人赞赏了该文章 243次浏览 未经作者许可,禁止转载编辑于2023年10月29日 15:31:51

1、银企通设置

1.1.1菜单:设置修改密码

通过该功能设置企业系统与安全代理之间的通讯密码。

image.png

1.1.2监听端口及银行信息设置

测试环境监听端口及银行信息设置

菜单:选项常规

公网用户:监听端口为代理软件(B2EProxy)的监听端口,8100;银行信息主机域名为ebtest.cebbank.com,指定主机IP地址为111.205.51.113,银行主机端口为8443

生产环境监听端口及银行信息设置

菜单:选项常规

公网用户:代理端口为代理软件(B2EProxy)的监听端口,8100;银行信息主机域名为ebank.cebbank.com,指定主机IP地址为空,银行主机端口为443

image.png

1.1.3 登录

菜单:登录

点登录按钮,弹出登录框,输入客户号,用户号和相应密码

选择相应证书,登录成功则显示登录成功,如登录不成功,则出现如下红字部分提示:

image.png

1.2首次使用的步骤

1.2.1 测试环境

1. 安装安全代理软件(将提供的安全代理软件压缩包解压到硬盘)

2. 确认当前安全代理软件的版本

3. 设置安全代理所在操作系统环境变量

测试环境需要在$windows$\System32\drivers\etc\hosts文件中配置国光大银行网上银行的域名解析

右键点击hosts文件,“打开”,再选择“记事本”打开该文件,在文件的最后增加如下配置(IP地址以电子银行部下发的手册里的IP地址为准,下同)

111.205.51.113 

ebtest.cebbank.com

添加该配置后,打开IEIntelnet选项,选择“安全”选项卡,点击“受信任的站点”,再点击“站点”按钮

image.png

在弹出的对话框中添加如下网站:

*.cfca.com.cn    *.cebbank.com   111.205.51.113

IEIntelnet选项,选择“高级”选项卡,SSL选择一个高版本、TLS选择一个低版本

image.png

4. 设置网银后台的ipport

点击“选项”按钮,进行设置

测试环境主机域名:ebtest.cebbank.com

公网测试环境主机IP地址:111.205.51.113

测试环境主机端口:8443

5. 设置本机监听的端口,该端口用于接收企业请求报文,应先确保该端口没被占用。(可用dos命令来检查:telnet  localhost  8100

6. 安装企业操作员证书(001.pfx  002.pfx)

7. 安装CFCA根证书和中级证书

解压证书链更新.rar

CFCA RSA RCA.cer   受信任的根证书颁发机构

CFCA_TEST_CS_CA.cer  受信任的根证书颁发机构

image.png

CFCA_TEST_OCA1.cer  中级证书颁发机构 

CFCA_TEST_OCA11.cer  中级证书颁发机构

image.png

8. 检查证书状态是否正确。

打开IEIntelnet选项,选择“内容”选项卡,点击“证书”按钮

image.png

弹出证书列表中,双击一张证书

image.png

“常规”选项卡中显示证书在有效期内,并且有一个与该证书对应的私钥

image.png

“证书路径”选项卡中,证书路径有三层,每一层的证书状态均为该证书没有问题

9. 使用B2EProxy.exe登录网银服务器

10. 财务软件进行数据初始化

11. 财务软件发出银企通报文

12. 查看B2EProxy_yyyymmdd.log(B2EProxy_20100201.log),观察交易结果

1.2.2生产环境

1. 插上Ukey,安装驱动。

2. 登录官网,下载“光大银行网银助手”,进行前置机浏览器选项的检测。

image.png

下载之后运行,你将会看到:

image.png

有提示异常时,点击  “全部修复”。

3. 检查证书链,打开IE浏览器,在“工具-IE选项-内容-证书-个人-双击一张证书-证书路径”下,安装了证书链的如下图所示有3层结构,生产环境如下:

image.png

证书路径如果没有3层结构的话,重新安装一下证书链。有两种方式:

A. 使用“光大银行网银助手”来修复。

B. 访问官网下载

image.png

下载证书链文件包:

image.png

打开压缩包双击各个证书进行导入,导入时需要将"ebank.danssl_root.cer"" ebankshuang.cer"证书存储到“受信任的根证书颁发机构”中,如下:

image.png

" ebankzhong.cer"证书存储到“中级证书颁发机构”中,如下:

image.png

4. 点击“专业版登录”,若登录成功则说明环境配置成功。可登录银企通安全代理软件进行交易。


赞 9