附件3：外汇应用系统访问设置手册（银行1.0版）.docVIP

PAGE 3 外汇应用系统访问设置手册 （银行1.0版） 各银行应根据下述配置说明，结合本行实际情况制定本行的配置方案并下发各网点。 一、网络设置 （一）开通端口 网络设置工作应在第一步完成，以确保银行能访问外汇应用系统（银行版）。以下是外汇局提供访问服务的地址和端口，各银行应根据本行的实际情况进行网络开通。 服务名称 域名 IP地址 端口 统一外汇域名外汇应用系统(包括应用服务平台、国际收支和资本项目) asone.safe 80 银行信息门户 banksvc.safe 5 80 银行信息交互 bankinfo.safe 6 80 外汇局域名服务器 54 53 个人外汇监测系统 pmis-bnk.safe 6 80 货物贸易监测系统 trademis.safe 80 外汇账户系统 cfawbank.safe 3 9211 cfaabank.safe 4 8090 表单系统 rpt1.safe 1 80/8080 对外金融资产负债及交易统计数据报送 tycjweb-bank.safe 5 80 电子表单应用支撑环境分局版 bankrpt.safe 4 80/8080 注： 1、请保证应用服务平台服务器（）原有已开通端口9101的策略不变。 2、外汇局对银行目前同时提供了2个域名服务器，新的域名服务器IP地址为54，旧的域名服务器IP地址为0。外汇局后续会根据情况适时停用旧域名服务器，建议使用旧域名服务器的银行本次切换为使用新的域名服务器（IP地址为54）。 （二）测试网络 以外汇局内部测试为例。 1、点击开始-附件-运行，输入命令“cmd”，点击“确定”按钮 2、输入命令tracert 进入以下界面，最终节点显示到达，表示网络已连通。 如果最终节点显示不是，表示网络未连通。 （三）测试端口 1、点击开始-附件-运行，输入命令“cmd”，点击“确定”按钮 2、输入命令telnet 80 进入以下界面，表明IP与端口已开通。 二、域名配置 各银行通过银行信息门户访问外汇应用系统（银行版），为此需根据实际情况进行域名设置。具体如下： （一）银行网点不通过内部代理（或域名）服务器的方式访问应用服务平台。 1、银行选择添加外汇局提供的域名服务器的方式。 （1）总行信息科技部门应开放外汇局域名服务器及端口访问。域名服务器54，开放TCP和UDP的53端口。 （2）总行信息科技部门应开放有关服务器及端口的访问：5为银行信息门户服务器，访问端口为80；6为银行信息交互服务器，访问端口为80； 为应用服务平台的服务器，访问端口为80。 （3）本地访问客户端添加DNS。具体如下： 找到本机“网上邻居”，右键选中属性，如下图： 选中“本地连接”，右键选中属性，如下图： 选中“Internet协议（TCP/IP）”，点击属性，如下图： 在DNS服务器中添加“54”（或者银行转换后的内部地址），点击确定即可。 2、银行选择修改本地客户机的hosts文件的方式。 （1）总行信息科技部门应开放有关服务器及端口的访问： 为应用服务平台应用的服务器，访问端口为80； （2）打开目录C:\WINDOWS\system32\drivers\etc，可以看到hosts文件，如下图所示： （3）用记事本打开hosts 文件，如所示： （4）. 在hosts 文件中添加如下内容： asone.safe 5 banksvc.safe 6 bankinfo.safe 添加完成后，如下图所示： 保存并关闭文件后，再次打开IE 浏览器，在浏览器的地址栏中输入banksvc.safe可以正常访问银行信息门户。 （二）银行网点通过内部代理（或域名）服务器的方式访问应用服务平台。 此种访问方式的银行，由总行信息科技部门负责设置代理服务器，将代理服务器有关缓存的设置调整为不使用缓存、将已有的缓存信息删除，将外汇局域（.safe）的DNS请求转发至外汇局的DNS服务器54，使各银行网点能够通过域名正确访问外汇局应用服务平台和相关业务系统。 三、浏览器设置 在通过银行信息门户（http:// banksvc.safe）登录和使用外汇局系统前，首先需要对浏览器进行环境参数设置。浏览器版本要求IE6.0 以上，建议使用IE8浏览器。（提示：如果您的操作系统是Win-Vista，Win-7或Win-2003，Win-2008及以上版本，请使用系统管理员身份进行如下所述的设置操作。） 打开浏览器，选择菜单“工具”，点击“Internet 选项(O) …”。如下图： （一）设置受信任站点 在“Internet 选项”弹出窗口中，选择“安全”页，单击选中“受信任的站点”，然后点击右下“默认级别(D)”按钮，设置受信任站点的安全级别为“低”。 如下图： 点击“自定义级别