本文详细介绍了在CentOS 7环境下配置VPN服务器的步骤。安装必要的软件包，包括OpenVPN；配置服务器和客户端，包括创建证书、配置网络设置等；测试VPN连接并确保其安全性。本文为需要配置VPN服务器的用户提供了一个全面的指南。
随着互联网的广泛应用，VPN（虚拟专用网络）已成为众多企业和个人保障隐私、访问海外资源的关键工具，在CentOS 7操作系统上搭建VPN服务器，不仅能实现内网与外网的安全对接，还能提供可靠的远程接入服务，本文将深入探讨如何在CentOS 7环境中搭建VPN服务器，并附上一份实用的脚本操作指南。
准备工作
1. 准备一台运行CentOS 7的物理服务器或虚拟机。
2. 获取VPN服务器的公网IP地址。
3. 确保VPN服务器上已安装必要的网络工具，如wget、curl等。
配置OpenVPN
OpenVPN是一款功能丰富的开源VPN软件，支持多种协议，以下是配置OpenVPN的详细步骤：
1. 安装OpenVPN
sudo yum install openvpn easy-rsa -y
2. 配置EasyRSA
EasyRSA是一个用于生成OpenVPN密钥的工具，执行以下命令，生成密钥：
sudo cp -r /usr/share/easy-rsa/2.0/vars /etc/openvpn/easy-rsa/2.0/
cd /etc/openvpn/easy-rsa/2.0/
source ./vars
./clean-all
./build-ca
3. 生成服务器证书和私钥
./clean-all
./build-key-server server
4. 生成DH参数
./clean-all
./build-dh
5. 生成客户端证书和私钥
./clean-all
./build-key client1
6. 生成客户端配置文件
将生成的文件复制到相应的目录：
cp /etc/openvpn/easy-rsa/2.0/keys/server.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/server.key /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/ca.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/client1.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/client1.key /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/client1.ovpn /etc/openvpn/
7. 配置OpenVPN服务器
编辑/etc/openvpn/server.conf文件，添加以下内容：
port 1194
proto tcp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
client-config-dir /etc/openvpn/client-configs
client-to-client
keepalive 10 120
max-clients 100
status openvpn-status.log
8. 启动OpenVPN服务
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
客户端连接
1. 下载客户端配置文件
将/etc/openvpn/client-configs/client1.ovpn文件上传到客户端设备。
2. 配置客户端
在客户端设备上，运行OpenVPN客户端，导入配置文件，并连接VPN服务器。
脚本指南
以下是一个一键安装和配置OpenVPN服务器的脚本示例：
#!/bin/bash
# 安装OpenVPN和EasyRSA
sudo yum install openvpn easy-rsa -y
# 配置EasyRSA
sudo cp -r /usr/share/easy-rsa/2.0/vars /etc/openvpn/easy-rsa/2.0/
cd /etc/openvpn/easy-rsa/2.0/
source ./vars
./clean-all
./build-ca
./build-key-server server
./build-dh
./build-key client1
# 生成相关文件
cp /etc/openvpn/easy-rsa/2.0/keys/server.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/server.key /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/ca.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/client1.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/client1.key /etc/openvpn/
cp /etc/openvpn/easy-rsa/2.0/keys/client1.ovpn /etc/openvpn/
# 配置OpenVPN服务器
sudo vi /etc/openvpn/server.conf
# 添加以下内容
port 1194
proto tcp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
client-config-dir /etc/openvpn/client-configs
client-to-client
keepalive 10 120
max-clients 100
status openvpn-status.log
# 启动OpenVPN服务
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
echo "OpenVPN服务器配置完成！"
将上述脚本保存为setup_openvpn.sh，并赋予执行权限：
chmod +x setup_openvpn.sh
运行脚本，即可快速完成OpenVPN服务器的安装和配置。
本文详细阐述了在CentOS 7上搭建VPN服务器的全过程，并附上了实用的脚本操作指南，旨在帮助您轻松实现内网与外网的安全连接，为您的企业和个人提供稳定的远程访问服务，希望本文能为您提供帮助！
