本教程详细介绍了如何在CentOS 6.4上搭建VPN服务器。从安装必要的软件包到配置服务器，包括创建用户、设置密码、配置防火墙等步骤，让读者轻松掌握搭建VPN服务器的全过程。
准备工作
安装VPN服务器
启动VPN服务器
客户端连接
随着网络技术的飞速发展，虚拟私人网络（VPN）技术已成为保护个人隐私和突破网络限制的重要手段，本文将深入讲解如何在CentOS 6.4操作系统上搭建一个稳定可靠的VPN服务器，以确保您能够安全、高效地进行远程访问。
准备工作
1、准备一台运行CentOS 6.4的虚拟机或实体机。
2、确保CentOS 6.4系统已安装并配置好网络环境。
3、获取一台具有公网IP地址的服务器，以便其他设备通过互联网访问。
安装VPN服务器
1、安装OpenVPN
OpenVPN是一款功能强大、易于配置的开源VPN软件，以下是安装OpenVPN的命令：
```bash
sudo yum install openvpn -y
```
2、生成服务器密钥
使用openssl命令生成服务器私钥和证书：
```bash
sudo openssl req -x509 -days 365 -nodes -out server.crt -keyout server.key
```
输入相应的国家代码、州、市、组织名称、组织单位、姓名和邮箱等信息。
3、创建配置文件
在/etc/openvpn目录下创建一个名为server.conf的配置文件，并编辑以下内容：
```bash
# 启用TLS
tls-auth ta.key 0
# 设置VPN服务器IP地址
server 192.168.1.0 255.255.255.0
# 设置本地监听地址和端口
local 192.168.1.1
# 设置远程客户端连接地址和端口
port 1194
# 设置密码认证文件
auth-user-pass user.txt
# 设置用户连接超时时间
client-to-server 120
# 设置服务器连接超时时间
server-to-client 120
# 设置客户端连接超时时间
client-max-connections 100
# 设置日志文件路径
log /var/log/openvpn.log
# 设置用户连接日志级别
log-level info
# 设置加密方式
cipher AES-256-CBC
# 设置VPN协议
proto udp
```
4、生成客户端密钥
使用以下命令生成客户端密钥：
```bash
sudo openssl req -new -nodes -keyout client.key -out client.crt
```
输入相应的国家代码、州、市、组织名称、组织单位、姓名和邮箱等信息。
5、创建用户认证文件
在/etc/openvpn目录下创建一个名为user.txt的文件，并输入用户名和密码，每行一个：
```plaintext
username password
```
6、生成TLS认证密钥
使用以下命令生成TLS认证密钥：
```bash
openvpn --genkey --secret ta.key
```
启动VPN服务器
1、启动OpenVPN服务
```bash
sudo systemctl start openvpn@server.service
```
2、设置OpenVPN服务开机自启
```bash
sudo systemctl enable openvpn@server.service
```
客户端连接
1、下载并导入服务器证书
将server.crt文件导入客户端的证书存储中。
2、下载并导入客户端密钥
将client.crt和client.key文件导入客户端的证书存储中。
3、下载客户端配置文件
从服务器获取客户端配置文件client.ovpn。
4、连接VPN
在客户端打开OpenVPN客户端，导入配置文件，输入用户名和密码，点击连接即可。
通过以上步骤，您已经在CentOS 6.4上成功搭建了一个VPN服务器，您可以从任何地点安全、高效地访问您的网络资源。
