本教程从零开始，详细介绍Linux系统搭建VPN的步骤，助您轻松实现安全远程访问。涵盖安装、配置、优化等环节，让您轻松掌握VPN搭建技巧。
- [准备工作](#准备工作)
- [选择VPN协议](#选择VPN协议)
- [安装OpenVPN](#安装OpenVPN)
- [配置OpenVPN](#配置OpenVPN)
- [启动和设置OpenVPN](#启动和设置OpenVPN)
- [客户端连接](#客户端连接)
随着互联网的广泛使用，VPN（虚拟私人网络）已成为众多用户确保网络安全和实现远程访问的关键工具，Linux系统凭借其稳定性和安全性，成为搭建vpn.com/tags-37438.html" class="superseo">VPN服务器的理想平台，本文将详细介绍如何在Linux系统上构建VPN服务器，助您轻松实现安全的远程访问。
准备工作
1、准备一台运行Linux系统的服务器，推荐使用CentOS、Ubuntu等主流发行版。
2、确保服务器拥有公网IP地址，以便客户端能够通过公网访问。
3、确保有足够的磁盘空间，用于存放VPN服务器数据和日志。
选择VPN协议
目前，常用的VPN协议包括PPTP、L2TP/IPsec和OpenVPN等，OpenVPN以其高安全性、灵活的配置选项而广受欢迎，以下教程将以OpenVPN为例进行详细讲解。
安装OpenVPN
1、以CentOS为例，在终端中执行以下命令安装OpenVPN：
```bash
sudo yum install openvpn easy-rsa
```
2、以Ubuntu为例，在终端中执行以下命令安装OpenVPN：
```bash
sudo apt-get update
sudo apt-get install openvpn easy-rsa
```
配置OpenVPN
1、创建OpenVPN目录：
```bash
sudo mkdir /etc/openvpn
sudo chown -R root:root /etc/openvpn
```
2、初始化CA证书和私钥：
```bash
cd /etc/openvpn/easy-rsa
./easyrsa init-pki
```
3、创建CA证书：
```bash
./easyrsa build-ca
```
4、创建服务器证书和私钥：
```bash
./easyrsa gen-req server server --batch
./easyrsa sign-req server server
```
5、创建客户端证书和私钥：
```bash
./easyrsa gen-req client client --batch
./easyrsa sign-req client client
```
6、生成Diffie-Hellman密钥：
```bash
./easyrsa gen-dh
```
7、复制CA证书、服务器证书、Diffie-Hellman密钥和服务器配置文件：
```bash
sudo cp /etc/openvpn/easy-rsa/pki/ca.crt /etc/openvpn/easy-rsa/pki/private/ca.key /etc/openvpn/easy-rsa/pki/dh2048.pem /etc/openvpn/easy-rsa/pki/issued/server.crt /etc/openvpn/easy-rsa/pki/private/server.key /etc/openvpn/keys/
```
8、创建服务器配置文件：
```bash
sudo nano /etc/openvpn/server.conf
```
将以下内容添加到server.conf文件中：
```bash
port 1194
proto udp
dev tun
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC
max-clients 100
user nobody
group nogroup
tls-auth /etc/openvpn/keys/ta.key 0
status openvpn-status.log
log /var/log/openvpn.log
```
9、生成TLS密钥：
```bash
openvpn --genkey --secret /etc/openvpn/keys/ta.key
```
启动和设置OpenVPN
1、启动OpenVPN服务：
```bash
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
```
2、设置防火墙规则，允许VPN连接：
```bash
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="10.8.0.0/24" port protocol="udp" port="1194" accept'
sudo firewall-cmd --reload
```
客户端连接
1、生成客户端配置文件：
```bash
sudo openvpn --genkey --secret /etc/openvpn/keys/client.key
sudo openvpn --genconfig --client --secret /etc/openvpn/keys/client.key > /etc/openvpn/client.ovpn
```
2、下载客户端证书和私钥：
```bash
sudo cp /etc/openvpn/easy-rsa/pki/issued/client.crt /etc/openvpn/keys/
sudo cp /etc/openvpn/easy-rsa/pki/private/client.key /etc/openvpn/keys/
```
3、修改客户端配置文件（client.ovpn）：
```bash
remote <服务器IP地址> 1194
proto udp
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
cipher AES-256-CBC
auth-user-pass /etc/openvpn/keys/client.key
```
4、使用OpenVPN客户端连接服务器，即可实现安全远程访问。
通过以上步骤，您已成功在Linux系统上搭建了一台VPN服务器，您可以在全球任何地方通过VPN连接到服务器，实现安全、稳定的远程访问，希望本文对您有所帮助！
