本文详细介绍了在CentOS单网卡环境下搭建VPN服务器的步骤，包括安装VPN软件、配置网络接口、设置防火墙规则、配置VPN客户端等，为用户提供了全面的搭建指南。
- [准备工作](#准备工作)
- [搭建步骤](#搭建步骤)
- [测试连接](#测试连接)
随着互联网技术的飞速发展，VPN（虚拟专用网络）作为一种保障数据安全和隐私的关键技术，日益受到重视，在CentOS单网卡环境下搭建VPN服务器，不仅能为企业或个人提供稳定可靠的远程访问服务，还能有效提升网络安全性，本文将深入剖析如何在CentOS单网卡环境下成功搭建VPN服务器。
准备工作
1、一台安装有CentOS操作系统的服务器，推荐配置较高的CPU和内存资源；
2、一张静态公网IP地址；
3、确保网络设备支持IP转发功能；
4、拥有一定的Linux系统操作经验。
搭建步骤
1、安装OpenVPN
（1）登录CentOS服务器，执行以下命令进行OpenVPN的安装：
```bash
sudo yum install openvpn easy-rsa -y
```
（2）配置easy-rsa目录：
```bash
cd /etc/openvpn/easy-rsa
```
（3）生成CA证书和私钥：
```bash
./easyrsa init-pki
```
（4）生成CA证书：
```bash
./easyrsa build-ca
```
（5）生成服务器私钥和证书：
```bash
./easyrsa gen-req server
./easyrsa sign-req server server
```
（6）生成客户端证书：
```bash
./easyrsa gen-req client
./easyrsa sign-req client client
```
2、配置服务器
（1）修改服务器配置文件：
```bash
sudo nano /etc/openvpn/server.conf
```
（2）调整以下参数：
```bash
local <服务器IP地址>
port <VPN端口>
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log localhost openvpn.log
```
（3）将客户端证书和私钥移动到相应目录：
```bash
sudo cp /etc/openvpn/easy-rsa/pki/issued/client.crt /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/pki/private/client.key /etc/openvpn/
```
3、启动OpenVPN服务
（1）创建系统服务：
```bash
sudo systemctl start openvpn@server.service
```
（2）设置开机自启：
```bash
sudo systemctl enable openvpn@server.service
```
4、配置客户端
（1）将客户端证书和私钥下载到本地计算机；
（2）使用OpenVPN客户端软件导入证书和私钥；
（3）配置客户端连接参数，包括服务器地址、端口、证书文件等。
测试连接
1、在客户端计算机上运行OpenVPN客户端软件，连接到服务器；
2、输入密码或使用证书进行身份验证；
3、连接成功后，查看客户端的IP地址，确认已成功连接到VPN服务器。
本文详细阐述了在CentOS单网卡环境下搭建VPN服务器的全过程，通过搭建VPN服务器，您可以为企业或个人提供安全、稳定的远程访问服务，在实际应用中，根据具体需求对VPN服务器进行扩展和优化，将进一步提升其性能和安全性。
