本文提供在CentOS 6.4系统上安装VPN服务的详细指南，包括准备工作、安装PPTP VPN客户端、配置VPN连接、验证连接等步骤。助您轻松搭建VPN服务，享受稳定、安全的网络连接。
- [准备工作](#准备工作)
- [安装VPN服务器](#安装VPN服务器)
- [配置VPN服务器](#配置VPN服务器)
- [配置客户端连接VPN](#配置客户端连接VPN)
- [测试VPN连接](#测试VPN连接)
随着互联网技术的飞速发展，虚拟专用网络（VPN）已成为保障网络隐私和数据安全的关键工具，对于CentOS 6.4这样的Linux操作系统，安装VPN服务能够确保用户在远程访问网络资源时，数据传输的安全性得到有效保障，本文将详细阐述如何在CentOS 6.4系统上成功安装VPN服务。
准备工作
1、系统更新：确保CentOS 6.4系统已更新至最新状态，以减少因系统漏洞导致的安装失败风险。
2、服务器配置：准备一台服务器作为VPN服务器，或者使用虚拟机模拟服务器环境。
3、客户端配置：准备一台或多台客户端计算机，用于连接VPN。
安装VPN服务器
1、安装OpenVPN软件包：在CentOS 6.4服务器上，使用以下命令安装OpenVPN软件包：
```bash
sudo yum install openvpn easy-rsa
```
2、生成CA证书和私钥：进入easy-rsa目录，并生成CA证书和私钥：
```bash
cd /etc/openvpn/easy-rsa/2.0
./clean-all
./build-ca
```
3、生成服务器证书和私钥：
```bash
./build-key-server server
```
4、生成DH参数：
```bash
./build-dh
```
5、生成客户端证书和私钥：
```bash
./build-key client1
```
6、为客户端生成静态IP地址：编辑/etc/openvpn/easy-rsa/2.0/vars文件，设置客户端静态IP地址。
7、生成客户端配置文件：
```bash
./build-key client1
./build-key client2
```
8、复制证书和私钥到客户端：将/etc/openvpn/easy-rsa/2.0/keys目录下的相关文件复制到客户端。
配置VPN服务器
1、复制客户端配置文件到服务器：将客户端配置文件client1.ovpn复制到服务器的/etc/openvpn目录下。
2、修改/etc/openvpn/server.conf文件：设置服务器参数，例如端口、协议、设备类型、CA证书、服务器证书、私钥、DH参数等。
3、启动OpenVPN服务：
```bash
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
```
配置客户端连接VPN
1、打开OpenVPN客户端软件：在客户端计算机上，打开OpenVPN客户端软件。
2、导入配置文件：选择导入配置文件，选择client1.ovpn文件。
3、连接VPN：输入VPN服务器地址、用户名和密码，然后连接VPN。
测试VPN连接
1、查看公网IP地址：在客户端计算机上，打开终端，使用以下命令查看公网IP地址：
```bash
curl http://ip.cn
```
2、验证VPN连接：如果VPN连接成功，公网IP地址应与VPN服务器所在的网络IP地址相同。
通过以上步骤，您可以在CentOS 6.4服务器上搭建一个安全的VPN服务，并允许客户端通过VPN连接到服务器，实现数据传输的安全性。
