本指南详细介绍了如何在CentOS 6.5上搭建VPN服务器，实现安全稳定的远程访问。通过配置PPTP、OpenVPN或L2TP/IPsec等协议，您将学会如何设置用户权限、优化性能，并确保服务器安全。快速上手，享受便捷远程连接！
- [准备工作](#id1)
- [搭建步骤](#id2)
图示：
随着互联网的广泛应用，远程访问技术变得愈发重要，VPN（Virtual Private Network，虚拟私人网络）作为实现远程访问的利器，在确保数据安全性和提升访问效率方面展现出卓越的性能，本文将详细阐述如何在CentOS 6.5操作系统上构建VPN服务器，以实现安全、稳定的远程接入。
准备工作
1、硬件要求：一台配备公网IP地址的服务器，建议内存至少2GB。
2、软件要求：安装CentOS 6.5操作系统，并准备OpenVPN客户端。
3、软件包：在服务器上安装以下软件包：
epel-release：EPEL（Extra Packages for Enterprise Linux）软件源，提供额外软件包支持。
openvpn：OpenVPN服务器软件。
easy-rsa：OpenVPN配置辅助工具。
搭建步骤
1、安装EPEL软件源
```bash
sudo rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
```
2、安装OpenVPN和easy-rsa
```bash
sudo yum install openvpn easy-rsa
```
3、配置easy-rsa
- 将easy-rsa目录下的sample目录复制到easy-rsa根目录，并重命名为vars。
```bash
cd /etc/openvpn/easy-rsa/2.0
cp sample/vars vars
```
4、修改vars文件
设置国家、省份、城市、组织、部门、用户等参数。
```bash
export OPENVPN_COUNTRY="CN"
export OPENVPN_PROVINCE="Beijing"
export OPENVPN_CITY="Beijing"
export OPENVPN_ORG="Example Inc."
export OPENVPN_ORG_UNIT="IT"
export OPENVPN_EMAIL="example@example.com"
export OPENVPN_CN="example"
```
5、生成CA证书、服务器证书、客户端证书等
```bash
source vars
./clean-all
./build-ca
./build-key-server server
./build-key client1
./build-key client2
```
6、配置OpenVPN服务器
- 编辑/etc/openvpn/server.conf文件，添加以下内容：
```bash
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/2.0/keys/ta.key 0
user nobody
group nogroup
echo "client-cert-not-required" > /etc/openvpn/easy-rsa/2.0/keys/certs.pem
```
7、创建OpenVPN客户端配置文件
- 将客户端证书和私钥复制到本地计算机，并创建客户端配置文件：
```bash
cp /etc/openvpn/easy-rsa/2.0/keys/client1.crt /path/to/client-configs/client1/client.crt
cp /etc/openvpn/easy-rsa/2.0/keys/client1.key /path/to/client-configs/client1/client.key
cp /etc/openvpn/easy-rsa/2.0/keys/ta.key /path/to/client-configs/client1/ta.key
```
- 编辑客户端配置文件/path/to/client-configs/client1/client.ovpn，添加以下内容：
```bash
client
proto udp
remote <server-ip> 1194
resolv-retry infinite
nobind
ns-cert-type server
tls-auth /path/to/client-configs/client1/ta.key 1
ca /path/to/client-configs/client1/ca.crt
cert /path/to/client-configs/client1/client.crt
key /path/to/client-configs/client1/client.key
cipher AES-256-CBC
comp-lzo
user nobody
group nogroup
```
8、启动OpenVPN服务器
```bash
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
```
通过上述步骤，您已在CentOS 6.5操作系统上成功搭建了一个OpenVPN VPN服务器，您现在可以使用客户端软件连接到服务器，享受安全、稳定的远程访问服务，在搭建过程中，请确保客户端与服务器之间的网络连接畅通，并仔细检查配置文件中的参数设置，祝您使用愉快！
