本教程详细介绍了如何在Linux系统上搭建VPN服务器，实现安全远程访问。通过简单的步骤，您将学会使用OpenVPN等技术，确保数据传输的安全性，适用于各种远程工作场景。
1、准备工作
2、PPTP VPN服务器搭建
3、OpenVPN VPN服务器搭建
4、L2TP/IPsec VPN服务器搭建
随着互联网的广泛应用，远程访问的需求日益增长，VPN（虚拟专用网络）技术作为一种保障数据传输安全的重要手段，被广泛应用于企业及个人用户中，Linux系统凭借其稳定性和开源特性，成为了搭建VPN服务器的优选平台，本文将深入解析如何在Linux系统上搭建VPN服务器，帮助您轻松实现安全可靠的远程访问。
一、准备工作
1、硬件环境：一台配置较高的服务器，至少需配备1GB内存和1GHz处理器。
2、软件环境：Linux操作系统，推荐使用CentOS、Ubuntu等主流发行版。
3、软件包：PPTP、OpenVPN、L2TP/IPsec等VPN协议相关的软件包。
二、PPTP VPN服务器搭建
1、安装PPTP服务器：
以CentOS为例，使用以下命令安装PPTP服务器：
```bash
yum install pptpd
```
2、配置PPTP服务器：
- 修改PPTP配置文件：
```bash
vi /etc/pptpd/pptpd.conf
```
取消注释并修改以下内容：
```bash
localip 192.168.0.1
remoteip 192.168.0.2-192.168.0.254
```
localip为服务器内部IP地址，remoteip为客户端分配的IP地址段。
- 修改网络配置文件：
```bash
vi /etc/sysconfig/network-scripts/ifcfg-pptp0
```
添加以下内容：
```bash
BOOTPROTO=none
ONBOOT=yes
IPADDR=192.168.0.1
NETMASK=255.255.255.0
GATEWAY=192.168.0.1
```
- 重启网络服务：
```bash
service network restart
```
3、设置用户权限：
- 创建VPN用户：
```bash
pptpd -c /etc/pptpd/chap-secrets
```
输入用户名和密码，格式为：
```bash
username pptpd * 123456
```
- 重启PPTP服务：
```bash
service pptpd restart
```
4、设置防火墙：
允许PPTP协议的端口1723通过防火墙：
```bash
iptables -A INPUT -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -p gre -j ACCEPT
service iptables save
service iptables restart
```
三、OpenVPN VPN服务器搭建
1、安装OpenVPN服务器：
以CentOS为例，使用以下命令安装OpenVPN服务器：
```bash
yum install openvpn easy-rsa
```
2、配置OpenVPN服务器：
- 修改easy-rsa目录下的变量文件：
```bash
vi /etc/openvpn/easy-rsa/vars
```
根据实际情况修改以下内容：
```bash
export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="Example"
export KEY_EMAIL="example@example.com"
```
- 生成CA证书、服务器证书、客户端证书等：
```bash
source /etc/openvpn/easy-rsa/vars
./clean-all
./build-ca
./build-key-server server
./build-key client1
./build-key client2
./build-dh
```
- 配置OpenVPN服务器：
```bash
vi /etc/openvpn/server.conf
```
添加以下内容：
```bash
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
client-config-dir /etc/openvpn/client-configs
server
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
max-clients 100
user openvpn
group openvpn
```
- 启动OpenVPN服务：
```bash
service openvpn start
```
四、L2TP/IPsec VPN服务器搭建
1、安装L2TP/IPsec服务器：
以CentOS为例，使用以下命令安装L2TP/IPsec服务器：
```bash
yum install xl2tpd
```
2、配置L2TP/IPsec服务器：
- 修改xl2tpd配置文件：
```bash
vi /etc/xl2tpd/xl2tpd.conf
```
添加以下内容：
```bash
[global]
ip range = 192.168.1.100-192.168.1.200
local ip = 192.168.1.1
port = 1701
```
- 修改IPsec配置文件：
```bash
vi /etc/ipsec.conf
```
添加以下内容：
```bash
config setup
charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2, cfg 2"
uniqueids=no
conn %default
ikelifetime=60m
keylife=20m
rekeymargin=3m
keyingtries=1
conn L2TP-PSK
left=%defaultroute
leftid=@yourserver.com
leftsubnet=0.0.0.0/0
right=%any
rightdns=8.8.8.8
rightsourceip=%config
auto=add
```
- 生成证书和密钥：
```bash
ipsec pki --gen --outform PEM
ipsec pki --self --in --ca --outform PEM
ipsec pki --gen --outform PEM
ipsec pki --issue --in --req --cacert --cakey --cert --outform PEM
```
- 启动xl2tpd和ipsec服务：
```bash
service xl2tpd start
service ipsec start
```
本文详细介绍了在Linux系统上搭建PPTP、OpenVPN和L2TP/IPsec VPN服务器的方法，您可以根据实际需求选择合适的VPN协议，实现安全可靠的远程访问，希望本文能对您有所帮助。
