本文详细介绍了在Linux系统下搭建VPN的步骤，包括所需软件安装、配置文件编辑、启动与测试等环节。通过本文的教程，用户可以轻松实现网络远程访问，提高网络安全性和灵活性。
本文目录导读：
随着互联网的普及，越来越多的用户需要远程访问网络资源，VPN（Virtual Private Network，虚拟专用网络）技术可以让我们在公共网络上建立安全的连接，实现远程访问，本文将详细介绍如何在Linux下搭建VPN，让您轻松实现网络远程访问。
VPN搭建前的准备工作
1、准备一台服务器：服务器需要公网IP地址，且稳定性较好。
2、选择VPN协议：目前常见的VPN协议有PPTP、L2TP/IPsec、OpenVPN等，OpenVPN是目前最流行、最安全的VPN协议之一。
3、安装Linux操作系统：推荐使用CentOS、Ubuntu等主流Linux发行版。
4、安装OpenVPN客户端：根据您的Linux发行版，在软件仓库中搜索并安装OpenVPN客户端。
Linux下搭建OpenVPN VPN
1、下载OpenVPN服务器端软件
在服务器上，访问OpenVPN官方网站（https://openvpn.com/tags-2526.html" class="superseo">vpn.net/），下载适用于Linux操作系统的OpenVPN服务器端软件。
2、安装OpenVPN服务器端软件
以CentOS为例，使用以下命令安装OpenVPN服务器端软件：
sudo yum install openvpn easy-rsa
3、配置OpenVPN
（1）初始化easy-rsa目录
sudo cp -r /usr/share/easy-rsa/2.0/ ./easy-rsa cd easy-rsa
（2）配置easy-rsa目录
编辑vars文件，修改以下内容：
export KEY_COUNTRY="CN" export KEY_PROVINCE="Beijing" export KEY_CITY="Beijing" export KEY_ORG="Your Company" export KEY_EMAIL="your_email@example.com"
根据实际情况修改国家、省份、城市、组织和邮箱等信息。
（3）生成CA证书、服务器证书、客户端证书和私钥
source ./vars ./clean-all ./build-ca ./build-key-server server ./build-key client1 ./build-key client2
client1和client2为客户端证书，可根据实际需求添加更多。
4、生成DH参数
./build-dh
5、配置OpenVPN服务器
（1）创建OpenVPN配置文件
在/etc/openvpn目录下创建一个名为server.conf的文件，并编辑以下内容：
port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt cert /etc/openvpn/easy-rsa/2.0/keys/server.crt key /etc/openvpn/easy-rsa/2.0/keys/server.key dh /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 tls-auth ta.key 0 tls-crypt ta.key 0 status openvpn-status.log log /var/log/openvpn.log
根据实际情况修改端口、协议、设备、CA证书、服务器证书、私钥、DH参数、服务器地址、网段、保持活跃、TLS认证、状态日志和日志文件等信息。
（2）创建TLS认证文件
在/etc/openvpn目录下创建一个名为ta.key的文件，并使用以下命令生成：
openvpn --genkey --secret ta.key
5、启动OpenVPN服务
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
Linux下配置OpenVPN客户端
1、下载客户端证书和私钥
将服务器生成的client.crt、client.key和ta.key文件下载到客户端。
2、配置OpenVPN客户端
在客户端创建一个名为client.ovpn的文件，并编辑以下内容：
client dev tun proto udp remote server_ip 1194 resolv-retry infinite nobind user nobody group nogroup persist-key persist-tun ca ca.crt cert client.crt key client.key tls-auth ta.key 0 cipher AES-256-CBC setenv opt block-outside-dns
根据实际情况修改服务器IP地址、端口、CA证书、客户端证书、私钥、TLS认证、加密算法等信息。
3、启动OpenVPN客户端
openvpn --config client.ovpn
通过以上步骤，您已在Linux下成功搭建了OpenVPN VPN，您可以在任何支持OpenVPN客户端的设备上连接到VPN，实现网络远程访问，希望本文对您有所帮助！
