本文介绍如何使用CentOS搭建加密VPN，确保数据传输的安全与稳定。通过配置OpenVPN服务，实现客户端与服务器之间的加密通信，有效防止数据泄露和篡改，保障网络安全。
- [所需环境](#id1)
- [搭建步骤](#id2)
- [连接VPN](#id3)
随着互联网的广泛应用，数据传输的安全性成为人们关注的焦点，加密VPN作为一项安全可靠的远程访问技术，被众多企业和个人用户青睐，本文将详细介绍如何在CentOS系统上搭建加密VPN，确保数据传输的安全与稳定。
所需环境
1、一台运行CentOS操作系统的服务器。
2、root用户权限。
3、安装OpenVPN软件包。
搭建步骤
1. 安装OpenVPN
登录CentOS服务器，执行以下命令安装OpenVPN软件包：
yum install openvpn -y
2. 创建用户和密码
为了提高安全性，为OpenVPN创建一个专门的用户和密码：
useradd -m openvpn passwd openvpn
3. 生成CA证书、服务器证书、私钥
进入/etc/openvpn/easy-rsa/目录，执行以下命令：
./easyrsa init-pki ./easyrsa gen-req openvpn nopass ./easyrsa sign-req client openvpn
4. 配置OpenVPN服务器
编辑/etc/openvpn/server.conf文件，添加以下内容：
port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/pki/ca.crt cert /etc/openvpn/easy-rsa/pki/issued/openvpn.crt key /etc/openvpn/easy-rsa/pki/private/openvpn.key dh /etc/openvpn/easy-rsa/pki/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 tls-auth ta.key 0 user openvpn group nogroup max-clients 100 status openvpn-status.log log /var/log/openvpn.log
5. 创建客户端配置文件
执行以下命令，创建客户端配置文件：
openvpn --genkey --secret keys/client.key openvpn --genconfig --client --dev tun --tls-auth keys/client.key 0 --ca keys/ca.crt --cert keys/issued/client.crt --key keys/private/client.key --server 服务器公网IP --ifconfig-pool 10.8.0.10 10.8.0.20 --ifconfig 10.8.0.100 netmask 255.255.255.0 --route 192.168.1.0 255.255.255.0 --route-gateway 192.168.1.1 --push "redirect-gateway def1"
将生成的配置文件保存为/etc/openvpn/client.ovpn。
6. 启动OpenVPN服务
使用以下命令启动OpenVPN服务：
systemctl start openvpn@server.service
7. 设置开机自启
使用以下命令设置OpenVPN服务开机自启：
systemctl enable openvpn@server.service
连接VPN
在客户端设备上，打开OpenVPN客户端软件，导入/etc/openvpn/client.ovpn配置文件，输入用户名和密码，点击连接。
通过以上步骤，您已在CentOS系统上成功搭建了加密VPN，使用OpenVPN技术，您可以实现安全稳定的数据传输，保护您的隐私和数据安全。
