本文详细介绍了CentOS系统VPN配置文件的设置方法，包括配置步骤、常用命令及注意事项。通过实际操作，帮助读者掌握VPN配置技巧，确保系统安全稳定运行。
本文目录导读：
随着互联网的普及，VPN（虚拟专用网络）已经成为许多企业和个人用户保护隐私、突破地域限制、实现远程访问的重要工具，本文将针对CentOS系统，详细讲解VPN配置文件的相关知识，并分享实战教程，帮助您轻松搭建属于自己的VPN服务器。
CentOS系统VPN配置文件详解
1、VPN协议
目前常见的VPN协议有PPTP、L2TP/IPsec和OpenVPN等，本文以OpenVPN协议为例进行讲解。
2、OpenVPN配置文件结构
OpenVPN配置文件通常位于/etc/openvpn/目录下，主要包括以下几个部分：
（1）全局配置文件：openvpn.conf
（2）客户端配置文件：client.ovpn
（3）服务器配置文件：server.conf
3、全局配置文件openvpn.conf
全局配置文件包含了OpenVPN服务的全局参数，如下所示：
/etc/openvpn/openvpn.conf 设置服务运行的用户和组 user openvpn group openvpn 设置守护进程模式 daemon 设置日志文件路径 log /var/log/openvpn.log 设置PID文件路径 pidfile /var/run/openvpn.pid 设置DNS服务器 dns 8.8.8.8 设置路由 route 10.8.0.0 255.255.255.0 设置防火墙规则 iptables masquerade 设置DH参数文件 dh /etc/openvpn/dh2048.pem 设置CA证书文件 ca /etc/openvpn/ca.crt 设置客户端证书文件 cert /etc/openvpn/client.crt 设置私钥文件 key /etc/openvpn/client.key 设置TLS密钥文件 tls-auth /etc/openvpn/ta.key 0 设置端口和协议 port 1194 proto udp 设置保持连接的超时时间 keepalive 10 120 设置最大客户端数 max-clients 100 设置客户端连接超时时间 timeout 600 设置重试次数 retry infinite
4、服务器配置文件server.conf
服务器配置文件主要用于设置服务器端的参数，如下所示：
/etc/openvpn/server.conf 设置服务器IP地址和子网掩码 server 10.8.0.0 255.255.255.0 设置端口和协议 port 1194 proto udp 设置防火墙规则 push "redirect-gateway def1 bypass-dhcp" 设置路由 route 0.0.0.0 0.0.0.0 设置最大客户端数 max-clients 100 设置DH参数文件 dh /etc/openvpn/dh2048.pem 设置CA证书文件 ca /etc/openvpn/ca.crt 设置客户端证书文件 cert /etc/openvpn/server.crt 设置私钥文件 key /etc/openvpn/server.key 设置TLS密钥文件 tls-auth /etc/openvpn/ta.key 0
5、客户端配置文件client.ovpn
客户端配置文件主要用于设置客户端连接到服务器端的参数，如下所示：
/etc/openvpn/client.ovpn client remote server_ip port proto udp resolv-retry infinite nobind persist-key ca ca.crt cert client.crt key client.key tls-auth ta.key 0 设置DNS服务器 dns 8.8.8.8 设置路由 route 0.0.0.0 0.0.0.0
实战教程
1、安装OpenVPN
安装OpenVPN服务端和客户端 yum install openvpn easy-rsa -y
2、生成CA证书
切换到easy-rsa目录 cd /etc/openvpn/easy-rsa 生成CA证书 ./clean-all ./build-ca 生成服务器证书和私钥 ./build-key-server server 生成客户端证书和私钥 ./build-key client
3、配置OpenVPN服务
（1）修改全局配置文件openvpn.conf，根据实际情况修改相关参数。
（2）修改服务器配置文件server.conf，根据实际情况修改相关参数。
（3）修改客户端配置文件client.ovpn，将server_ip替换为服务器IP地址，将port替换为服务器端口号。
4、启动OpenVPN服务
启动OpenVPN服务 systemctl start openvpn@server.service 设置OpenVPN服务开机自启 systemctl enable openvpn@server.service
5、连接VPN
（1）在客户端电脑上，使用OpenVPN客户端软件打开配置文件client.ovpn。
（2）输入用户名和密码（如果设置了的话）。
（3）连接成功后，您就可以访问服务器端的网络资源了。
本文详细讲解了CentOS系统VPN配置文件的相关知识，并通过实战教程帮助您轻松搭建OpenVPN服务器，希望本文对您有所帮助！
