本文详细介绍了CentOS VPN服务器的搭建过程，帮助用户轻松实现远程访问和数据安全。教程涵盖了从安装VPN软件到配置客户端连接的各个步骤，助您快速构建安全可靠的远程访问环境。
本文目录导读：
随着互联网的普及，远程办公、远程学习等需求日益增加，VPN（Virtual Private Network，虚拟专用网络）技术作为一种安全、可靠的远程访问方式，越来越受到人们的关注，本文将为大家详细讲解如何在CentOS服务器上搭建VPN服务器，实现远程访问与数据安全。
准备工作
1、一台CentOS服务器（建议选择64位系统，推荐版本为CentOS 7）
2、root权限或具有相应权限的用户
3、虚拟主机或公网IP地址
4、软件包管理器（如yum）
搭建VPN服务器
1、安装OpenVPN
OpenVPN是一款开源的VPN软件，支持多种协议和加密方式，我们需要使用yum安装OpenVPN。
yum install openvpn easy-rsa -y
2、配置OpenVPN
安装完成后，我们需要配置OpenVPN，创建一个名为/etc/openvpn的目录，并将easy-rsa目录下的openssl.cnf文件复制到该目录下。
mkdir /etc/openvpn cp /usr/share/easy-rsa/openssl.cnf /etc/openvpn/
进入/etc/openvpn/easy-rsa目录，初始化变量。
cd /etc/openvpn/easy-rsa source vars
3、生成CA证书
使用以下命令生成CA证书。
./clean-all ./build-ca
根据提示输入CA证书的域名，CN=yourdomain.com。
4、生成服务器证书
生成服务器证书。
./clean-all ./build-key-server server
根据提示输入服务器名称和密码。
5、生成客户端证书
生成客户端证书。
./clean-all ./build-key client1
根据提示输入客户端名称和密码。
6、生成DH密钥
生成Diffie-Hellman密钥。
./clean-all ./build-dh
7、配置服务器
创建一个名为server.conf的文件，并将以下内容复制到该文件中。
port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "redirect-gateway def1 bypass-dhcp" keepalive 10 120 cipher AES-256-CBC comp-lzo user nobody group nogroup persist-key persist-tun status openvpn-status.log log /var/log/openvpn.log
8、配置客户端
创建一个名为client1.ovpn的文件，并将以下内容复制到该文件中。
client dev tun proto udp remote your_server_ip 1194 resolv-retry infinite nobind ca ca.crt cert client1.crt key client1.key cipher AES-256-CBC comp-lzo
将生成的CA证书、服务器证书、客户端证书和密钥分别复制到对应的位置。
9、启动VPN服务
systemctl start openvpn@server.service systemctl enable openvpn@server.service
客户端连接
1、下载OpenVPN客户端
2、安装客户端
3、打开客户端，导入client1.ovpn文件
4、输入客户端证书和密钥的密码
5、连接VPN
本文详细讲解了如何在CentOS服务器上搭建VPN服务器，实现了远程访问与数据安全，通过搭建VPN服务器，您可以轻松实现远程办公、远程学习等需求，提高工作效率，希望本文对您有所帮助！
