本文将详细介绍如何使用CentOS系统搭建VPN，实现安全远程访问。通过以下步骤，您将学会从配置服务器到客户端连接的整个过程，无需专业知识，轻松实现安全便捷的网络访问。
- [准备工作](#准备工作)
- [搭建VPN](#搭建VPN)
随着互联网的广泛使用，企业和个人对于远程访问的需求日益增长，为了满足这一需求，虚拟私人网络（VPN，Virtual Private Network）技术因其安全性和可靠性而受到青睐，本文将详细指导您如何在CentOS系统上搭建VPN，以实现安全、便捷的远程访问。
准备工作
1、CentOS服务器：建议使用CentOS 7或更高版本。
2、root权限：执行以下操作需要root权限。
3、客户端设备：可以是Windows、MacOS或Linux系统。
4、VPN客户端软件：如OpenVPN、Cisco VPN等。
搭建VPN
1. 安装OpenVPN
在CentOS服务器上，首先需要安装OpenVPN软件，以下是安装步骤：
- 打开终端，执行以下命令安装OpenVPN：
```bash
sudo yum install openvpn easy-rsa -y
```
- 安装完成后，进入easy-rsa目录，配置OpenVPN：
```bash
cd /etc/openvpn/easy-rsa/
```
- 修改vars文件，设置国家代码、省代码、市代码、组织代码和单位代码：
```bash
export KEY_COUNTRY="CN"
export KEY_PROVINCE="XX"
export KEY_CITY="XX"
export KEY_ORG="XX"
export KEY_UNIT="XX"
```
- 生成CA证书、服务器证书和私钥：
```bash
source vars
./clean-all
./build-ca
```
- 生成服务器证书和私钥：
```bash
source vars
./build-key-server server
```
- 生成Diffie-Hellman密钥：
```bash
source vars
./build-dh
```
2. 配置OpenVPN
- 进入/etc/openvpn目录，创建一个名为server.conf的配置文件：
```bash
cd /etc/openvpn
sudo nano server.conf
```
- 编辑server.conf文件，添加以下配置内容：
```bash
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC
max-clients 100
user nobody
group nogroup
status openvpn-status.log
log /var/log/openvpn.log
```
- 创建用户认证文件：
```bash
sudo cp /etc/openvpn/easy-rsa/keys/ca.crt /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/keys/server.crt /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/keys/server.key /etc/openvpn/
```
3. 启动OpenVPN服务
- 创建OpenVPN服务：
```bash
sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server
```
- 查看服务状态：
```bash
sudo systemctl status openvpn@server
```
4. 配置客户端设备
- 在客户端设备上，下载并安装相应的VPN客户端软件。
- 导入CA证书、服务器证书和私钥。
- 根据客户端软件的配置要求，填写以下信息：
- 服务器地址：CentOS服务器的公网IP地址
- 服务器端口：1194（与服务器配置一致）
- 登录用户名和密码：创建的用户名和密码
5. 连接VPN
- 在客户端设备上运行VPN客户端软件。
- 输入用户名和密码，连接到VPN服务器。
- 连接成功后，您可以在客户端设备上访问内部网络资源。
通过以上步骤，您便可以在CentOS系统上搭建一个安全可靠的VPN服务，这样，您就可以在客户端设备上实现安全远程访问内部网络资源，确保数据传输的安全性，希望本文对您有所帮助！
