在CentOS 7.2系统上搭建VPN服务器，需安装OpenVPN软件，配置SSL证书，创建用户和客户端配置文件，并启动OpenVPN服务。教程详细介绍了安装、配置和启动过程，让用户轻松搭建自己的VPN服务器。
准备工作
安装VPN服务器
启动VPN服务
客户端连接
随着互联网技术的飞速发展，远程访问企业内部网络或跨国访问的需求日益增长，VPN（虚拟私人网络）技术作为一种安全、高效的远程访问解决方案，受到了广泛关注，本文将详细介绍如何在CentOS 7.2系统上搭建一个VPN服务器，以满足用户的需求。
准备工作
1、服务器环境：一台运行CentOS 7.2的物理服务器或虚拟机。
2、虚拟机软件：可选，如VMware、VirtualBox等，用于搭建测试环境。
3、权限要求：root权限，确保能够执行系统级别的操作。
安装VPN服务器
1. 登录服务器并切换到root用户
sudo su
2. 安装EPEL仓库
yum install epel-release
3. 安装OpenVPN和easy-rsa软件包
yum install openvpn easy-rsa
4. 配置easy-rsa目录
cd /etc/openvpn/easy-rsa
5. 生成CA证书、服务器证书、客户端证书等
./clean-all ./gen-ca ./gen-server ./gen-dh ./gen-client myclient
6. 修改服务器证书配置文件
cd /etc/openvpn/easy-rsa/keys vi server.crt
替换为以下内容：
-----BEGIN CERTIFICATE----- ... -----END CERTIFICATE
7. 修改服务器配置文件
cd /etc/openvpn vi server.conf
替换为以下内容：
port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 tls-auth ta.key 0 tls-crypt ta.key 0 status openvpn-status.log log /var/log/openvpn.log
8. 修改客户端配置文件
cd /etc/openvpn/easy-rsa/keys cp myclient.ovpn /etc/openvpn/
9. 创建VPN用户组
groupadd openvpn
10. 将服务器用户添加到VPN用户组
usermod -a -G openvpn root
11. 设置防火墙规则
firewall-cmd --zone=public --add-port=1194/udp firewall-cmd --reload
启动VPN服务
1. 启动OpenVPN服务
systemctl start openvpn@server
2. 设置OpenVPN服务开机自启
systemctl enable openvpn@server
客户端连接
1、下载OpenVPN客户端软件：访问[OpenVPN官网](https://openvpn.net/index.php/download.html)下载客户端软件。
2、导入myclient.ovpn文件：将生成的myclient.ovpn文件导入到客户端软件中。
3、设置连接参数：配置服务器地址、端口、密码等信息。
4、连接VPN：点击连接，即可访问VPN服务器。
至此，CentOS 7.2系统上的VPN服务器搭建完成，用户可以通过客户端连接到VPN服务器，实现远程访问企业内部网络或跨国访问。
