本文详细介绍了CentOS VPN服务端搭建过程，包括所需软件、配置步骤以及注意事项，旨在帮助读者实现安全稳定的远程访问。
本文目录导读：
随着网络技术的发展，远程访问已成为企业、个人用户必备的功能之一，VPN（Virtual Private Network，虚拟私人网络）技术作为实现远程访问的一种有效手段，已成为网络通信领域的重要组成部分，本文将详细介绍如何在CentOS系统上搭建vpn.com/tags-37438.html" class="superseo">VPN服务端，实现安全稳定的远程访问。
VPN服务端搭建环境
1、操作系统：CentOS 7及以上版本
2、硬件环境：推荐配置为2核CPU、4GB内存
3、软件环境：OpenVPN
搭建步骤
1、安装OpenVPN
在CentOS系统中安装OpenVPN软件包。
安装EPEL仓库 sudo yum install epel-release 安装OpenVPN sudo yum install openvpn easy-rsa
2、配置OpenVPN
（1）生成CA证书
进入easy-rsa目录 cd /etc/openvpn/easy-rsa 生成CA证书 source ./vars ./clean-all ./build-ca 查看生成的CA证书 cat ca.crt
（2）生成服务器证书
生成服务器私钥
source ./vars
./build-key-server server
生成服务器证书
source ./vars
./build-dh
生成服务器配置文件
cat > server.conf << EOF
port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log}/${OpenVPN_LOG_DIR}/openvpn.log
verb 3
EOF
将配置文件复制到OpenVPN目录
sudo cp server.conf /etc/openvpn（3）生成客户端证书
生成客户端私钥和证书 source ./vars ./build-key client1 生成客户端配置文件 cat > client1.ovpn << EOF client dev tun proto tcp remote 服务器IP 1194 resolv-retry infinite nobind persist-key persist-tun remote-cert-tls server cipher AES-256-CBC auth-user-pass client1.txt key-direction 1 verb 3 EOF 生成用户名和密码文件 echo "username client1" > client1.txt echo "password 123456" >> client1.txt 将客户端配置文件和用户名密码文件复制到客户端 sudo cp client1.ovpn client1.txt /path/to/client
3、启动OpenVPN服务
启动OpenVPN服务 sudo systemctl start openvpn@server.service 设置OpenVPN服务开机自启 sudo systemctl enable openvpn@server.service
客户端连接
1、下载并安装OpenVPN客户端软件
2、双击客户端配置文件（如client1.ovpn），系统会提示输入用户名和密码
3、输入客户端配置文件中定义的用户名和密码
4、连接成功后，可在命令行中查看连接状态
本文详细介绍了如何在CentOS系统上搭建VPN服务端，实现安全稳定的远程访问，通过搭建VPN服务端，企业或个人用户可以方便地实现远程办公、远程访问等需求，在实际应用中，可根据实际需求对OpenVPN配置进行调整，以满足不同场景下的使用需求。
