本指南旨在帮助用户在CentOS 6.4系统上安装与配置VPN。步骤包括选择合适的VPN协议、安装必要的软件包、配置网络接口和设置防火墙规则，确保VPN连接的安全与稳定。
准备工作
安装OpenVPN服务器
安装OpenVPN客户端
测试VPN连接
随着互联网的日益普及，网络安全问题日益凸显，VPN（虚拟私人网络）因其强大的数据加密和远程访问功能，已成为众多企业和个人突破地域限制、保障数据安全的首选工具，本文将详细介绍如何在CentOS 6.4系统下安装和配置OpenVPN服务器，助您快速构建一个安全稳定的VPN环境。
准备工作
1、系统更新：确保您的CentOS 6.4系统更新至最新版本，以降低潜在的安全风险。
2、准备信息：获取VPN服务器的IP地址和端口号，以及客户端的用户名和密码。
3、下载客户端：下载并安装OpenVPN客户端软件。
安装OpenVPN服务器
1、安装软件包：
```bash
sudo yum install openvpn
```
2、生成证书和私钥：
```bash
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/openvpn/easy-rsa/private/server.key -out /etc/openvpn/easy-rsa/keys/server.crt
```
3、配置OpenVPN：
- 编辑/etc/openvpn/easy-rsa/openssl.cnf文件，将copy_extensions = copy改为copy_extensions = 1。
- 编辑/etc/openvpn/easy-rsa/vars文件，设置服务器IP地址、网关、DNS等信息。
4、生成证书：
```bash
source /etc/openvpn/easy-rsa/vars
./clean-all
./build-ca
./build-key-server server
./build-key client1
./build-key client2
```
为每个客户端重复以上命令，生成证书。
5、配置服务器：
编辑/etc/openvpn/server.conf文件，设置以下参数：
```bash
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
tls-auth ta.key 0
comp-lzo
max-clients 100
status openvpn-status.log
log /var/log/openvpn.log
```
6、生成TLS-Auth密钥：
```bash
openvpn --genkey --secret /etc/openvpn/ta.key
```
7、复制证书：
```bash
sudo cp /etc/openvpn/easy-rsa/keys/client1.crt /etc/openvpn/easy-rsa/keys/client1.key /etc/openvpn/easy-rsa/keys/client1.crt /var/openvpn/client1
sudo chown -R openvpn:openvpn /var/openvpn/client1
```
8、启动服务：
```bash
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
```
安装OpenVPN客户端
1、复制证书：将客户端证书和私钥复制到本地计算机上。
2、配置客户端：
编辑openvpn-client.ovpn文件，设置以下参数：
```bash
client
dev tun
proto udp
remote <VPN服务器IP地址> <VPN服务器端口号>
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca /path/to/ca.crt
cert /path/to/client.crt
key /path/to/client.key
cipher AES-256-CBC
TLS-auth /path/to/ta.key 1
script-security 3
up /path/to/up.sh
down /path/to/down.sh
```
3、启动客户端：
```bash
openvpn openvpn-client.ovpn
```
测试VPN连接
1、查看网络连接状态：
在客户端计算机上打开命令行窗口，输入以下命令：
```bash
ping 8.8.8.8
```
2、验证连接：如果成功ping通Google的DNS服务器，则表示VPN连接成功。
通过本文的指导，您现在可以快速搭建一个安全可靠的VPN环境，享受更加自由、安全的网络生活，在配置过程中，请务必遵守相关法律法规，切勿用于非法用途。
