本指南详细介绍了在CentOS服务器上安装VPN客户端的步骤，包括安装依赖、配置VPN连接、设置路由和端口转发，确保服务器能够安全地连接到VPN网络，实现数据加密和远程访问。
- [PPTP VPN客户端安装](#pptp-vpn客户端安装)
- [L2TP/IPsec VPN客户端安装](#l2tp/ipsec-vpn客户端安装)
随着互联网的日益普及，VPN（虚拟私人网络）已经成为众多企业和个人确保数据隐私、突破网络限制的关键工具，在CentOS服务器上部署VPN客户端，能够帮助用户实现安全可靠的远程连接，本文将详细介绍如何在CentOS服务器上安装PPTP和L2TP/IPsec两种常见的VPN客户端，指导您顺利完成配置。
PPTP VPN客户端安装
1. 安装PPTP VPN客户端
登录您的CentOS服务器，执行以下命令来安装PPTP VPN客户端：
sudo yum install pptp-linux
2. 配置PPTP VPN客户端
（1）创建PPTP VPN用户
使用以下命令创建PPTP VPN用户：
sudo pptpd -c /etc/pptpd/pptpd.conf
根据提示输入用户名和密码，
Username: user1 Password: 123456
（2）配置PPTP VPN服务器
编辑/etc/pptpd/pptpd.conf文件，添加以下配置：
localip 192.168.10.1 remoteip 192.168.10.2-254
localip是服务器端IP地址，remoteip是客户端分配的IP地址范围。
（3）设置防火墙
允许PPTP VPN客户端通过SSH连接到服务器，编辑/etc/sysctl.conf文件，添加以下内容：
net.ipv4.ip_forward = 1
并使用以下命令使配置生效：
sudo sysctl -p
编辑/etc/firewalld/zones/public.xml文件，添加以下内容：
<service name="pptp"> <short>VPN PPTP</short> <description>VPN PPTP service</description> </service>
重启防火墙以应用更改：
sudo systemctl restart firewalld
（4）启动PPTP VPN服务
使用以下命令启动PPTP VPN服务：
sudo systemctl start pptpd
并将服务设置为开机自启：
sudo systemctl enable pptpd
L2TP/IPsec VPN客户端安装
1. 安装L2TP/IPsec VPN客户端
使用以下命令安装L2TP/IPsec VPN客户端：
sudo yum install strongswan
2. 配置L2TP/IPsec VPN客户端
（1）编辑/etc/ipsec.conf文件
添加以下配置：
config setup
charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2, auth 2, cfg 2"
conn %default
ikelifetime=60m
keylife=20m
rekeymargin=3m
keyingtries=1
conn myvpn
left=%defaultroute
leftsubnet=0.0.0.0/0
leftauth=psk
right=yourvpnserver.com
rightsubnet=0.0.0.0/0
rightauth=psk
rightsourceip=10.0.0.0/24
psk=yourpasswordyourvpnserver.com是您的VPN服务器地址，yourpassword是您设置的预共享密钥。
（2）编辑/etc/ipsec.secrets文件
添加以下内容：
: PSK "yourpassword"
（3）设置防火墙
允许L2TP/IPsec VPN客户端通过SSH连接到服务器，配置方法与PPTP VPN客户端类似。
（4）启动L2TP/IPsec VPN服务
使用以下命令启动L2TP/IPsec VPN服务：
sudo ipsec up myvpn
并将服务设置为开机自启：
sudo systemctl enable ipsec
通过上述步骤，您已在CentOS服务器上成功安装并配置了PPTP和L2TP/IPsec VPN客户端，根据您的需求选择合适的协议，即可实现安全稳定的远程访问，在使用过程中，请务必妥善保管VPN账号和密码，确保网络安全。
