本文介绍了在CentOS系统上设置VPN服务器的方法，以实现安全可靠的远程访问。通过配置OpenVPN或IPsec等工具，可建立稳定的加密连接，确保数据传输安全，适用于企业或个人远程工作需求。
准备阶段
安装OpenVPN
配置OpenVPN
启动OpenVPN服务
测试VPN连接
随着互联网的日益普及，远程访问的需求持续上升，VPN（虚拟专用网络）凭借其安全性高、可靠性强的特点，在企业内部网络和远程办公等领域得到了广泛应用，本文将详细阐述如何在CentOS系统上搭建OpenVPN服务器，实现安全稳定的远程访问。
准备阶段
在进行搭建之前，我们需要准备以下硬件和软件资源：
1、硬件要求：
- CPU：Intel或AMD处理器
- 内存：4GB以上
- 硬盘：50GB以上
- 网卡：千兆网卡
2、软件要求：CentOS 7及以上版本
3、软件包：OpenVPN
安装OpenVPN
1、安装EPEL源：
```bash
sudo yum install epel-release
```
2、安装OpenVPN：
```bash
sudo yum install openvpn.com/tags-2526.html" class="superseo">vpn easy-rsa
```
配置OpenVPN
1、生成CA证书：
```bash
cd /etc/openvpn/easy-rsa
source vars
./clean-all
./build-ca
```
输入CA名称，CN=OpenVPN-CA
2、生成服务器证书和私钥：
```bash
./build-key-server server
```
输入服务器名称，server
3、生成Diffie-Hellman密钥：
```bash
./build-dh
```
4、生成客户端证书和私钥：
```bash
./build-key client1
```
输入客户端名称，client1
5、生成服务器配置文件：
编辑文件：/etc/openvpn/server.conf
```bash
port 1194
proto tcp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
comp-lzo
verb 3
```
根据实际情况修改配置参数，如端口、IP地址等。
6、生成客户端配置文件：
将客户端证书和私钥复制到客户端，并创建客户端配置文件。
```bash
cd /etc/openvpn/easy-rsa/keys
cp server.crt client.crt
cp server.key client.key
```
编辑文件：/etc/openvpn/client1.ovpn
```bash
client
dev tun
proto tcp
remote server_ip server_port
resolv-retry infinite
nobind
ns-cert-type server
verb 3
ca ca.crt
cert client.crt
key client.key
tls-auth ta.key 1
auth-user-pass client1.txt
```
替换server_ip和server_port为服务器IP地址和端口，client1.txt文件包含客户端用户名和密码。
启动OpenVPN服务
1、启动OpenVPN服务：
```bash
sudo systemctl start openvpn@server
```
2、设置OpenVPN服务开机自启：
```bash
sudo systemctl enable openvpn@server
```
测试VPN连接
1、在客户端连接OpenVPN：
```bash
openvpn client1.ovpn
```
2、在服务器上查看连接状态：
```bash
sudo systemctl status openvpn@server
```
查看日志文件：/var/log/openvpn.log
```bash
tail -f /var/log/openvpn.log
```
通过本文的介绍，您已经成功在CentOS系统上搭建了一个OpenVPN VPN服务器，在实际应用中，您可以根据需求调整配置参数，提高服务器性能和安全性，希望本文对您有所帮助！
