本文将详细介绍在CentOS 6.5系统下一键搭建VPN的方法。通过使用OpenVPN，用户可以快速、便捷地设置VPN服务，实现安全的远程访问。教程中包含安装配置步骤，确保用户轻松掌握整个搭建过程。
- [准备工作](#准备工作)
- [搭建步骤](#搭建步骤)
随着互联网技术的飞速进步，网络安全问题日益凸显，人们对网络隐私和数据安全的关注度也随之上升，VPN作为一种强大的加密远程访问技术，能够有效保障用户隐私，防止数据泄露，本文将指导您在CentOS 6.5系统上一键搭建VPN，助您轻松进入加密的网络空间。
准备工作
1、一台安装有CentOS 6.5操作系统的服务器。
2、一台能够访问CentOS服务器的计算机。
3、一根可用的公网IP地址。
搭建步骤
1. 安装VPN服务器
登录到CentOS服务器，并执行以下命令来安装OpenVPN服务器和相关工具：
sudo yum install openvpn easy-rsa -y
配置easy-rsa工具
进入easy-rsa目录并执行以下命令进行初始化：
cd /etc/openvpn/easy-rsa ./clean-all
配置easy-rsa
初始化完成后，使用以下命令源配置变量：
source ./vars
配置VPN用户
使用以下命令创建VPN用户：
./ask-passphrase
输入并确认VPN用户的密码。
继续配置VPN用户
再次输入并确认VPN用户的密码：
./set-passphrase
配置VPN客户端
为VPN客户端生成配置文件：
./build-client
输入VPN客户端的名称，并确认。
您会在当前目录下生成一个名为openvpn-客户端名称.ovpn的配置文件。
2. 修改VPN服务器配置
编辑VPN服务器配置文件：
sudo vi /etc/openvpn/server.conf
将配置文件内容替换为以下内容：
port 1194 proto tcp dev tun ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "redirect-gateway def1" keepalive 10 120 comp-lzo user nobody group nogroup status openvpn-status.log log /var/log/openvpn.log tls-auth ta.key 0 auth-user-pass auth-nocache client-to-client
3. 启动VPN服务
启动VPN服务：
sudo systemctl start openvpn@server.service
将VPN服务设置为开机自启：
sudo systemctl enable openvpn@server.service
4. 配置防火墙
为了使VPN服务正常运行，需要允许相关端口通过防火墙：
sudo firewall-cmd --zone=public --add-port=1194/tcp --permanent sudo firewall-cmd --reload
5. 配置VPN客户端
将生成的openvpn-客户端名称.ovpn配置文件导入到您的电脑上，并使用OpenVPN客户端打开该配置文件，然后连接VPN。
通过以上步骤，您便可以在CentOS 6.5系统上一键搭建VPN服务，这样，您就可以在电脑上轻松连接到VPN，享受加密的网络环境，在实际操作中，您可能需要根据具体情况调整配置文件以满足您的需求。
