本文详细介绍了如何在CentOS 6.5上搭建VPN服务。教程从安装必要的软件包开始，逐步讲解配置OpenVPN服务器和客户端，以及如何设置防火墙规则，确保VPN连接的安全和稳定。适合对Linux系统和OpenVPN有一定了解的用户参考。
<li><a href="#id1" title="前期准备">前期准备</a></li>
<li><a href="#id2" title="部署VPN服务">部署VPN服务</a></li>
<li><a href="#id3" title="客户端设置">客户端设置</a></li>
<li><a href="#id4" title="使用指南">使用指南</a></li>
<p>随着互联网的广泛应用，用户对远程访问内部网络和隐私保护的需求日益增长，VPN（虚拟私人网络）技术通过公共网络构建安全连接，完美地满足了这些需求，本文将详细阐述如何在CentOS 6.5系统上构建VPN服务，以供读者参考。
前期准备
1、确保您的CentOS 6.5系统已安装完毕。
2、获取一台配备公网IP地址的VPS服务器。
3、在VPS服务器上安装SSH客户端，例如PuTTY。
部署VPN服务
1、更新系统源：
<pre class="brush:bash;toolbar:false">
sudo yum update</pre>
2、安装OpenVPN和easy-rsa：
<pre class="brush:bash;toolbar:false">
sudo yum install openvpn easy-rsa</pre>
3、生成CA证书和私钥：
<pre class="brush:bash;toolbar:false">
cd /etc/openvpn/easy-rsa
source ./vars
./clean-all
./build-ca</pre>
4、生成服务器证书和私钥：
<pre class="brush:bash;toolbar:false">
./build-key-server server</pre>
5、生成客户端证书和私钥：
<pre class="brush:bash;toolbar:false">
./build-key client1</pre>
6、配置服务器：
- 修改<code>/etc/openvpn/server.conf</code>文件，添加以下配置：
<pre class="brush:code;toolbar:false">
port 1194
proto tcp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120</pre>
- 创建<code>/etc/openvpn/server.crt</code>和<code>/etc/openvpn/server.key</code>文件，并将相应的证书和私钥内容复制到这两个文件中。
7、启动并使能OpenVPN服务：
<pre class="brush:bash;toolbar:false">
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service</pre>
客户端设置
1、下载客户端证书和私钥到本地电脑。
2、修改客户端配置文件：
- 创建一个名为<code>client.ovpn</code>的文件，并添加以下配置：
<pre class="brush:code;toolbar:false">
client
dev tun
proto tcp
remote your_server_ip 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca /path/to/ca.crt
cert /path/to/client.crt
key /path/to/client.key</pre>
- 将<code>your_server_ip</code>替换为您的服务器公网IP地址，将<code>/path/to/ca.crt</code>、<code>/path/to/client.crt</code>和<code>/path/to/client.key</code>替换为下载的证书和私钥文件路径。
3、启动VPN连接：
- 在Windows上，使用OpenVPN客户端软件；
- 在Linux上，使用命令行工具。
使用指南
1、确保服务器和客户端的时间同步。
2、为提升安全性，在服务器上开启防火墙，并允许1194端口及VPN连接使用的端口。
3、为防止暴力破解，可在服务器上配置用户名和密码验证。
4、通过设置VPN服务器作为路由器，可实现内网穿透。
遵循上述步骤，您便能在CentOS 6.5上成功搭建VPN服务，这样，无论身处何地，都能安全地访问公司内部网络或保护个人隐私，希望本文能为您的实践提供帮助。</p>
