本文详细介绍了在CentOS 6.5 64位系统上搭建VPN服务器的全过程，包括安装必要的软件包、配置VPN服务、设置用户认证和防火墙规则等步骤，旨在帮助读者成功构建一个稳定可靠的VPN服务器。
1、准备工作
2、搭建步骤
3、客户端连接
[图示]： [此处插入图片，展示VPN概念或相关配置示例]
随着互联网的日益普及，用户对网络安全和个人隐私保护的意识不断增强，VPN（虚拟私人网络）作为一项强大的网络安全技术，因其高效性而备受推崇，本文将深入探讨如何在CentOS 6.5 64位操作系统上构建VPN服务器，帮助您轻松实现安全的网络访问。
准备工作
1、服务器环境：一台运行CentOS 6.5 64位系统的服务器。
2、虚拟主机或云服务器：推荐选择国外服务器，以确保连接速度和稳定性。
3、SSH客户端：例如PuTTY，用于远程连接服务器。
搭建步骤
1、登录服务器：使用SSH客户端连接至您的CentOS 6.5 64位服务器，并输入用户名及密码。
2、安装EPEL源：由于CentOS 6.5的官方源中未包含OpenVPN，因此需要添加EPEL源进行安装。
```bash
sudo yum install epel-release
```
3、安装OpenVPN：
```bash
sudo yum install openvpn
```
4、创建用户：
```bash
sudo useradd -m -d /home/openvpn -s /sbin/nologin openvpn
```
5、生成服务器端证书：进入OpenVPN目录，创建CA证书、服务器端证书、私钥等。
```bash
cd /etc/openvpn
sudo openvpn --genkey --secret ca.key
sudo openvpn --genkey --secret server.key
sudo openvpn --req --days 365 --utf8-name "CN=your_server_name" --config Easy-RSA/easy-rsa/3.0/openssl.cnf server.crt
sudo openvpn --req --days 365 --utf8-name "CN=your_server_name" --config Easy-RSA/easy-rsa/3.0/openssl.cnf server.csr
sudo openssl ca -in server.csr -out server.crt -days 365
```
6、生成客户端证书：在Easy-RSA目录中生成客户端证书。
```bash
cd /etc/openvpn/Easy-RSA/easy-rsa/3.0
source vars
./clean-all
./gen-req client
```
将生成的client.crt和client.key文件发送给需要连接VPN的用户。
7、配置OpenVPN服务器：编辑/etc/openvpn/server.conf文件，添加或修改以下内容：
```bash
local 192.168.1.1
port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
client-config-dir /etc/openvpn/client-configs
server 192.168.1.0 255.255.255.0
push "redirect-gateway def1"
keepalive 10 120
tls-auth /etc/openvpn/ta.key 0
user openvpn
group openvpn
status openvpn-status.log
log /var/log/openvpn.log
comp-lzo
verb 3
```
8、生成TLS密钥：
```bash
sudo openvpn --genkey --secret ta.key
sudo openvpn --genkey --secret dh2048.pem
```
9、启动OpenVPN服务：
```bash
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
```
10、设置防火墙规则：
```bash
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.1.0/24" port protocol="udp" port="1194" accept'
sudo firewall-cmd --reload
```
客户端连接
1、下载OpenVPN客户端：从OpenVPN官网下载适合您操作系统的客户端。
2、配置客户端：在OpenVPN客户端中导入服务器端证书、私钥和TLS密钥。
3、连接VPN：双击导入的配置文件，即可连接至VPN服务器。
通过上述步骤，您已在CentOS 6.5 64位系统上成功搭建了VPN服务器，您可以通过VPN进行安全上网，保护个人隐私，希望本文对您的操作有所帮助！
