本文提供CentOS 6.7系统下VPN搭建教程，详细介绍如何实现高效远程访问与安全通信。通过本教程，读者可以轻松掌握VPN搭建方法，提升网络安全性和工作效率。
1、[VPN搭建前的准备工作](#id1)
2、[安装VPN服务器](#id2)
3、[配置VPN客户端](#id3)
随着互联网技术的飞速发展，远程工作和网络安全的需求日益增长，VPN（虚拟私人网络）作为一种安全、高效的通信方式，在保障数据传输安全方面发挥着重要作用，本文将详细介绍在CentOS 6.7系统下搭建VPN的步骤，帮助您实现远程访问与安全通信。
VPN搭建前的准备工作
1、系统环境：确保CentOS 6.7系统已安装并正常运行。
2、服务器配置：准备一台具备公网IP地址的服务器，用于搭建VPN服务器。
3、证书文件：准备一个私钥文件（private key）和相应的证书文件（certificate），用于客户端验证。
安装VPN服务器
1、连接服务器：使用SSH连接到CentOS 6.7服务器。
2、安装软件包：执行以下命令安装VPN服务器所需的软件包：
```bash
yum install openvpn easy-rsa
```
3、配置easy-rsa工具：进入easy-rsa目录，并执行以下命令生成CA证书、服务器证书、客户端证书等：
```bash
cd /etc/openvpn/easy-rsa
source ./vars
./clean-all
./build-ca
./build-key-server server
./build-key client1
./build-key client2
```
4、生成服务器密钥文件：使用以下命令生成服务器证书的密钥文件（server.key）：
```bash
openssl rsa -in server.key -out server.key
```
5、生成服务器配置文件：创建并编辑服务器配置文件（server.conf）：
```bash
cat > /etc/openvpn/server.conf << EOF
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
client-config-dir /etc/openvpn/client-common
server
push "redirect-gateway def1"
ifconfig-pool-remote 10.8.0.10 10.8.0.200
push "route 192.168.1.0 255.255.255.0"
keepalive 10 120
comp-lzo
max-clients 100
status openvpn-status.log
verb 3
EOF
```
6、启动VPN服务器服务：执行以下命令启动VPN服务器服务：
```bash
/etc/init.d/openvpn start
```
配置VPN客户端
1、生成客户端证书：使用easy-rsa工具为客户端生成证书：
```bash
cd /etc/openvpn/easy-rsa
source ./vars
./build-key client1
```
2、生成客户端配置文件：创建并编辑客户端配置文件（client1.ovpn）：
```bash
cat > /etc/openvpn/client-common/client1.conf << EOF
client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/client1.crt
key /etc/openvpn/easy-rsa/keys/client1.key
comp-lzo
verb 3
EOF
```
3、启动VPN客户端服务：执行以下命令启动VPN客户端服务：
```bash
openvpn --config /etc/openvpn/client-common/client1.conf
```
通过以上步骤，您已经在CentOS 6.7系统下成功搭建了VPN服务器，并配置了客户端，您可以通过VPN连接到服务器，实现高效远程访问与安全通信，在搭建VPN的过程中，请确保遵循相关法律法规，确保网络安全。
