本教程详细介绍了在CentOS系统上安装VPN的步骤，帮助用户轻松实现安全远程访问。涵盖了安装前准备、配置VPN服务器、客户端连接等关键环节，确保您能够顺利搭建并使用VPN服务。
目录导航
1、准备工作
2、安装VPN
3、启动VPN服务
4、连接VPN
随着互联网的广泛普及，远程访问的需求与日俱增，VPN（虚拟私人网络）以其安全性高和可靠性强的特点，逐渐成为众多用户的首选远程访问解决方案，本文将详细介绍如何在CentOS系统上安装VPN，助您轻松实现安全的远程连接。
准备工作
1、准备一台CentOS服务器，并确保其已连接至网络；
2、获取一个可访问的公网IP地址，供VPN客户端连接使用；
3、购买VPN服务或自行搭建VPN服务器。
安装VPN
以下以安装OpenVPN为例，指导您在CentOS系统上安装VPN。
1. 安装OpenVPN
登录CentOS服务器，使用以下命令安装OpenVPN：
sudo yum install openvpn
2. 生成CA证书
切换到OpenVPN目录，并执行以下命令生成CA证书：
cd /etc/openvpn sudo openvpn --genkey --secret ca.key
3. 生成服务器证书和私钥
执行以下命令生成服务器证书和私钥：
sudo openvpn --req --days 3650 --config /etc/openvpn/openssl.cnf --x509 --signkey ca.key --out server.crt
4. 生成客户端证书和私钥
为每个客户端生成相应的证书和私钥：
sudo openvpn --req --days 3650 --config /etc/openvpn/openssl.cnf --x509 --signkey ca.key --out client1.crt sudo openvpn --genkey --secret client1.key
5. 配置OpenVPN服务器
创建名为server.conf的配置文件，内容如下：
port 1194 proto udp dev tun ca ca.crt cert server.crt key server.key dh dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 cipher AES-256-CBC max-clients 100 user nobody group nogroup persist-key persist-tun status openvpn-status.log log /var/log/openvpn.log
6. 配置客户端
创建名为client1.ovpn的配置文件，内容如下：
client dev tun proto udp remote <服务器公网IP地址> 1194 resolv-retry infinite nobind persist-key persist-tun remote-cert-tls server cipher AES-256-CBC auth-user-pass /etc/openvpn/passwd
将客户端证书client1.crt和私钥client1.key复制到client1.ovpn配置文件所在目录。
7. 配置认证文件
创建名为passwd的认证文件，内容如下：
username password
将username和password替换为实际的用户名和密码。
启动VPN服务
1. 启动OpenVPN服务
使用以下命令启动OpenVPN服务：
sudo systemctl start openvpn@server
2. 设置开机自启
使用以下命令设置OpenVPN服务开机自启：
sudo systemctl enable openvpn@server
连接VPN
1. 导入配置文件
在客户端电脑上打开VPN客户端软件，选择导入配置文件，选择client1.ovpn文件。
2. 输入认证信息
输入认证文件中的用户名和密码。
3. 连接
点击连接，等待连接成功。
通过以上步骤，您已在CentOS系统上成功安装并配置了VPN服务，您可以通过VPN客户端软件连接到服务器，实现安全远程访问，祝您使用愉快！
