本文介绍了在CentOS服务器上搭建VPN服务并配置用户面板的方法，旨在实现便捷的远程访问。通过使用OpenVPN技术，文章详细讲解了安装、配置和用户管理的步骤，使读者能够轻松搭建并管理个人VPN服务器。
随着互联网的广泛应用，远程接入和远程工作的需求持续攀升，VPN（虚拟专用网络）作为一项保障远程连接安全的技术，越来越受到企业和个人的推崇，本文将详尽介绍如何在CentOS服务器上部署VPN服务，并配置一个用户管理界面，以便实现轻松的远程接入。
准备工作
1. 硬件要求：一台运行CentOS操作系统的服务器，建议配置如下：双核CPU、4GB内存、50GB硬盘空间。
2. 软件要求：CentOS操作系统，建议使用CentOS 7版本。
3. 工具需求：VNC Viewer（用于远程桌面）、Putty（用于SSH连接）、OpenVPN客户端。
安装OpenVPN服务器
1. 更新系统源
sudo yum update
2. 安装OpenVPN
sudo yum install openvpn easy-rsa
3. 配置easy-rsa
cd /etc/openvpn/easy-rsa/
source vars
4. 生成CA证书、服务器证书及私钥
./clean-all
./build-ca
./build-key-server server
./build-key client1
./build-key client2
./build-key client3
5. 创建服务器配置文件
echo "server" > /etc/openvpn/server.conf
echo " proto udp" >> /etc/openvpn/server.conf
echo " port 1194" >> /etc/openvpn/server.conf
echo " ca ca.crt" >> /etc/openvpn/server.conf
echo " cert server.crt" >> /etc/openvpn/server.conf
echo " key server.key" >> /etc/openvpn/server.conf
echo " dh dh2048.pem" >> /etc/openvpn/server.conf
echo " server 192.168.1.0 255.255.255.0" >> /etc/openvpn/server.conf
echo " ifconfig-pool-persist ipp.txt" >> /etc/openvpn/server.conf
echo " push redirect-gateway def1 bypass-dhcp" >> /etc/openvpn/server.conf
echo " keepalive 10 120" >> /etc/openvpn/server.conf
echo " comp-lzo" >> /etc/openvpn/server.conf
echo " user nobody" >> /etc/openvpn/server.conf
echo " group nogroup" >> /etc/openvpn/server.conf
echo " tls-auth ta.key 0" >> /etc/openvpn/server.conf
echo " key-direction 1" >> /etc/openvpn/server.conf
echo " max-clients 100" >> /etc/openvpn/server.conf
echo " status openvpn-status.log" >> /etc/openvpn/server.conf
echo " log-append openvpn.log" >> /etc/openvpn/server.conf
6. 生成客户端配置文件
cd /etc/openvpn/easy-rsa/
source vars
./build-key client1
将生成的client1.ovpn文件复制到客户端计算机。
配置用户管理界面
1. 安装Apache和PHP
sudo yum install httpd php php-mysql
2. 创建用户面板目录
sudo mkdir /var/www/openvpn-panel
sudo chown -R apache:apache /var/www/openvpn-panel
3. 下载用户面板
cd /var/www/openvpn-panel
sudo wget https://github.com/dotoolz/openvpn-panel/archive/master.zip
sudo unzip master.zip
sudo mv openvpn-panel-master/* .
sudo rm -rf openvpn-panel-master
4. 配置数据库
sudo mysql -u root -p
创建数据库和用户：
CREATE DATABASE openvpn_panel;
CREATE USER 'openvpn_user'@'localhost' IDENTIFIED BY 'your_password';
GRANT ALL PRIVILEGES ON openvpn_panel.* TO 'openvpn_user'@'localhost';
FLUSH PRIVILEGES;
EXIT;
5. 配置用户面板
编辑config.php文件，填写数据库信息：
$dbHost = 'localhost';
$dbUsername = 'openvpn_user';
$dbPassword = 'your_password';
$dbName = 'openvpn_panel';
6. 启动Apache服务
sudo systemctl start httpd
sudo systemctl enable httpd
客户端连接VPN
1. 将client1.ovpn文件导入到OpenVPN客户端。
2. 双击连接，输入用户名和密码。
3. 连接成功后，即可通过客户端访问内部网络资源。
本文详细介绍了在CentOS服务器上搭建VPN服务并配置用户管理界面，实现了便捷的远程接入，通过OpenVPN技术，用户可以安全地访问内部网络资源，提升工作效率，在实际应用中，可根据具体需求调整服务器配置和用户管理界面功能，以适应不同场景的需求。
