本教程将详细介绍Linux系统下VPN搭建方法，包括配置步骤、注意事项及远程访问与数据加密技巧，助您轻松实现远程访问和数据安全。
- [所需软件及工具](#id1)
- [搭建步骤](#id2)
随着互联网的广泛应用，VPN（Virtual Private Network，虚拟专用网络）的需求日益增长，VPN能够在公共网络上创建一个安全且加密的通信通道，从而有效保护用户的隐私和数据安全，本文将深入讲解在Linux系统下搭建VPN的具体步骤，帮助您轻松实现远程访问和数据加密。
所需软件及工具
1、OpenVPN：一款开源的VPN软件，兼容多种操作系统和设备。
2、EasyRSA：一款用于生成CA证书、服务器证书和客户端证书的工具。
3、Linux操作系统：本文以CentOS 7为例进行操作说明。
搭建步骤
1. 安装OpenVPN
在Linux系统上，通过以下命令安装OpenVPN：
sudo yum install openvpn easy-rsa
2. 生成CA证书
切换到EasyRSA目录，并执行以下命令：
cd /etc/openvpn/easy-rsa source vars
生成CA证书：
./clean-all ./build-ca
输入CA的Common Name（myvpn.com），并按回车键确认。
3. 生成服务器证书
继续在EasyRSA目录下执行以下命令：
./clean-all ./build-key-server server
输入服务器的Common Name（server），并按回车键，随后，根据提示输入国家、省、市、组织、组织单位等信息。
4. 生成Diffie-Hellman参数
./clean-all ./build-dh
5. 生成客户端证书
切换到客户端目录，执行以下命令：
cd /etc/openvpn/easy-rsa/keys ./build-key client1
输入客户端的Common Name（client1），并按回车键，根据提示输入国家、省、市、组织、组织单位等信息。
6. 生成客户端配置文件
在客户端目录下创建一个名为client1.ovpn的文件，并输入以下内容：
client dev tun proto udp remote <服务器IP地址> <服务器端口> resolv-retry infinite nobind persist-key persist-tun ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/client1.crt key /etc/openvpn/easy-rsa/keys/client1.key ns-cert-type server remote-cert-tls server cipher AES-256-CBC comp-lzo
将<服务器IP地址>和<服务器端口>替换为您的服务器IP地址和端口。
7. 修改服务器配置文件
在OpenVPN目录下创建一个名为server.conf的文件，并输入以下内容：
port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem keepalive 10 120 tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0 cipher AES-256-CBC comp-lzo user nobody group nogroup max-clients 100 status openvpn-status.log log /var/log/openvpn.log
8. 启动OpenVPN服务
sudo systemctl start openvpn@server.service sudo systemctl enable openvpn@server.service
9. 在客户端连接VPN
将生成的client1.ovpn文件导入到OpenVPN客户端中，并连接到VPN服务器。
通过本文的详细步骤，您可以在Linux系统下成功搭建VPN，实现在公共网络上的安全远程访问和数据加密，希望本文对您有所帮助。
