本文将指导您在CentOS服务器上搭建VPN，实现外网访问。首先安装必要的软件包，然后配置VPN服务，包括设置用户和密码，最后启动并测试VPN服务。确保遵循每一步骤，以便成功搭建VPN。
1、[准备工作](#id1)
2、[搭建VPN服务器](#id2)
3、[连接VPN](#id3)
随着互联网的广泛应用，众多用户在外网环境中进行工作或娱乐时，往往会受到网络环境的限制，特别是无法顺利访问国外网站的情况，本文将为您详尽解析如何在CentOS服务器上搭建VPN，以实现便捷的外网访问。
准备工作
1、一台运行CentOS 7或更高版本的CentOS服务器。
2、一台配备公网IP地址的VPS（用于构建VPN服务器）。
3、一台拥有公网IP地址的电脑（用于连接VPN）。
搭建VPN服务器
1、安装OpenVPN
登录到CentOS服务器，使用以下命令安装OpenVPN：
```bash
sudo yum install openvpn easy-rsa -y
```
2、生成CA证书
进入easy-rsa目录，执行以下命令生成CA证书：
```bash
cd /etc/openvpn/easy-rsa/
./clean-all
./gen-ca
```
根据提示输入CA信息，Common Name（CN）”应填写您的域名或服务器IP地址。
3、生成服务器证书
继续在easy-rsa目录下执行以下命令生成服务器证书：
```bash
./gen-server server
```
根据提示输入服务器信息，Common Name（CN）”应填写您的服务器IP地址。
4、生成客户端证书
回到easy-rsa目录，执行以下命令生成客户端证书：
```bash
./gen-client client
```
根据提示输入客户端信息，Common Name（CN）”应填写客户端用户名。
5、生成Diffie-Hellman密钥
执行以下命令生成Diffie-Hellman密钥：
```bash
./gen-dh
```
6、配置OpenVPN
将以下配置文件内容保存为/etc/openvpn/server.conf：
```bash
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
client-config-dir /etc/openvpn/client-config
server-config /etc/openvpn/server.conf
ifconfig-pool 10.8.0.0 10.8.0.255
route 10.8.0.0 255.255.255.0
keepalive 10 120
tls-auth /etc/openvpn/ta.key 0
user nobody
group nogroup
status openvpn-status.log
log /var/log/openvpn.log
comp-lzo
script-security 3
max-clients 100
auth-user-pass-file /etc/openvpn/auth.conf
```
7、生成客户端配置文件
执行以下命令生成客户端配置文件：
```bash
openvpn --genkey --secret /etc/openvpn/ta.key
```
8、启动OpenVPN服务
使用以下命令启动OpenVPN服务：
```bash
sudo systemctl start openvpn@server
```
连接VPN
1、下载客户端证书和配置文件
将以下命令保存为.sh文件，并在客户端电脑上执行：
```bash
wget http://your_server_ip:8080/client.ovpn
```
将生成的client.ovpn文件下载到本地。
2、导入客户端证书
打开客户端电脑的OpenVPN客户端，导入下载的client.ovpn文件。
3、连接VPN
输入用户名和密码，点击“连接”按钮，即可连接到VPN服务器。
通过以上步骤，您已在CentOS服务器上成功搭建了VPN，并实现了外网访问，在连接VPN时，请确保您的客户端电脑和服务器之间的网络连接稳定，为了增强安全性，建议您定期更新CA证书、服务器证书和客户端证书。
