本文将详细介绍如何使用CentOS搭建VPN服务，包括必要的配置步骤和注意事项。通过本文，读者可以轻松掌握一键配置VPN的方法，实现安全便捷的网络连接。
1、搭建VPN服务的准备工作
2、安装OpenVPN
3、客户端配置
随着互联网技术的飞速发展，企业和个人对远程访问内网资源的需求日益增长，VPN（Virtual Private Network，虚拟私人网络）技术以其安全、稳定的特性，成为实现远程访问的理想选择，本文将深入探讨如何在CentOS系统上搭建VPN服务，助您轻松实现内网资源的远程接入。
搭建VPN服务的准备工作
硬件需求
- 一台CentOS服务器，推荐配置至少1GB内存，CPU主频1GHz以上。
软件需求
- CentOS操作系统
- 安装OpenVPN软件
IP地址规划
- 为VPN客户端分配IP地址，确保客户端与服务器之间通信顺畅。
安装OpenVPN
添加OpenVPN软件仓库
sudo rpm -Uvh https://sw.qq.com/downloads/rpm/packages/e/epel-release-latest-7.noarch.rpm
安装OpenVPN
sudo yum install openvpn easy-rsa -y
初始化easy-rsa目录
cd /etc/openvpn/easy-rsa source ./vars
生成CA证书、服务器证书、客户端证书等
./clean-all ./build-ca ./build-key-server server ./build-key client1 ./build-key client2 ./build-dh ./build-key client3
生成服务器配置文件
cd /etc/openvpn sudo cp /etc/openvpn/easy-rsa/keys/ca.crt server.crt server.key /etc/openvpn/
编辑服务器配置文件（/etc/openvpn/server.conf）
sudo nano /etc/openvpn/server.conf
配置文件内容如下：
port 1194 proto tcp dev tun ca /etc/openvpn/ca.crt cert /etc/openvpn/server.crt key /etc/openvpn/server.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "redirect-gateway def1" keepalive 10 120 tls-auth ta.key 0 user nobody group nogroup status openvpn-status.log log-append /var/log/openvpn.log comp-lzo max-clients 100
生成TLS-Auth密钥
openvpn --genkey --secret ta.key
启动OpenVPN服务
sudo systemctl start openvpn@server.service sudo systemctl enable openvpn@server.service
客户端配置
下载客户端证书
将服务器上的客户端证书（client1.crt、client2.crt、client3.crt）下载至本地。
生成客户端配置文件
sudo nano /etc/openvpn/client1.ovpn
配置文件内容如下：
client remote <服务器IP> 1194 proto tcp dev tun ca /path/to/ca.crt cert /path/to/client1.crt key /path/to/client1.key tls-auth /path/to/ta.key 1 auth-user-pass /path/to/username.txt
保存配置文件并修改权限
sudo chmod 600 /etc/openvpn/client1.ovpn
启动OpenVPN客户端
sudo openvpn /etc/openvpn/client1.ovpn
通过上述步骤，您已在CentOS系统上成功搭建了VPN服务，用户可通过客户端连接至服务器，实现安全、稳定的远程访问，在实际应用中，可根据需求调整配置文件，以适应不同场景的需求。
