本文介绍了在CentOS 7系统下安装与配置VPN客户端的详细步骤，包括安装OpenVPN软件包、配置VPN客户端、导入CA证书和配置连接等，帮助用户轻松连接到VPN服务。
1、[准备工作](#id1)
2、[安装OpenVPN客户端](#id2)
3、[配置VPN客户端](#id3)
4、[使用PPTP类型的VPN客户端](#id4)
互联网的广泛应用使得VPN（虚拟私人网络）成为企业和个人保障网络安全、实现远程接入的关键技术，作为一款以稳定性和安全性著称的Linux操作系统，CentOS 7无疑是部署VPN服务器的优选平台，本文将详细阐述如何在CentOS 7上安装与配置VPN客户端，助力您构建一个安全可靠的网络连接环境。
准备工作
1、系统更新：确保您的CentOS 7系统更新至最新版本。
2、VPN信息准备：获取VPN服务器的地址、用户名和密码等相关信息。
3、客户端选择：根据需求，您可以选择安装OpenVPN或PPTP类型的VPN客户端。
安装OpenVPN客户端
1、终端安装：打开终端，执行以下命令安装OpenVPN客户端：
```bash
sudo yum install openvpn
```
2、配置文件定位：安装完成后，可在/etc/openvpn目录下找到OpenVPN的配置文件。
3、下载配置文件：下载VPN服务器提供的.ovpn配置文件，并放置于/etc/openvpn目录下。
4、创建用户：创建一个用于连接VPN的OpenVPN用户：
```bash
sudo useradd -m openvpn
sudo passwd openvpn
```
5、配置文件修改：使用文本编辑器修改OpenVPN的配置文件，将user选项的值更改为新创建的用户名。
6、指定配置目录：设置client-config-dir选项，指定用户自定义配置文件的目录。
7、重启服务：重启OpenVPN服务以应用更改：
```bash
sudo systemctl restart openvpn@openvpn
```
配置VPN客户端
1、安装GUI：下载并安装适用于Windows和macOS的OpenVPN GUI。
2、导入配置文件：将.ovpn配置文件导入OpenVPN客户端。
3、连接VPN：双击配置文件，输入用户名和密码连接。
4、状态查看：连接成功后，您可在任务栏或系统托盘查看VPN客户端的连接状态。
使用PPTP类型的VPN客户端
1、安装PPTP客户端：
```bash
sudo yum install pptp-linux
```
2、创建用户：
```bash
sudo pptpsetup --create your_username --server server_ip --encrypt
```
3、设置连接：
```bash
sudo nano /etc/ppp/chap-secrets
```
添加以下内容：
```code
your_username pptp your_password
```
4、启动服务：
```bash
sudo service pptpd start
```
5、设置转发规则：
```bash
sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
```
6、设置防火墙规则：
```bash
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.0.0/24" port protocol="tcp" port="1723" accept'
```
7、重启防火墙：
```bash
sudo firewall-cmd --reload
```
8、连接VPN：使用PPTP客户端连接VPN。
通过以上步骤，您已在CentOS 7上成功安装和配置了OpenVPN和PPTP类型的VPN客户端，根据您的需求，您现在可以安全稳定地连接到VPN服务器，享受更为安全的网络环境。
