本文目录导读：
随着互联网的普及，越来越多的用户开始关注网络安全和个人隐私保护，VPN（虚拟私人网络）作为一种安全、可靠的网络安全技术，已经成为了广大用户翻墙上网的首选工具，本文将为大家详细介绍如何在CentOS操作系统上一键搭建VPN服务器，实现安全翻墙。
VPN简介
VPN（Virtual Private Network）即虚拟私人网络，是一种通过公共网络（如互联网）建立一个加密的、安全的网络连接的技术，通过VPN，用户可以在公共网络上实现像在本地网络中一样安全地访问资源，保护个人隐私和数据安全。
CentOS一键搭建VPN服务器
1、准备工作
在开始搭建VPN服务器之前，请确保您的CentOS系统已经安装了以下软件包：
- OpenVPN：一款开源的VPN客户端和服务端软件。
- EasyRSA：用于生成RSA密钥。
- easy-rsa：用于简化OpenVPN证书管理。
您可以通过以下命令安装这些软件包：
sudo yum install openvpn easy-rsa
2、配置OpenVPN
（1）初始化easy-rsa目录
进入easy-rsa目录，执行以下命令初始化：
cd /etc/openvpn/easy-rsa ./clean-all
（2）配置easy-rsa
编辑vars文件，修改以下内容：
export KEY_COUNTRY="CN" export KEY_PROVINCE="XX" export KEY_CITY="XX" export KEY_ORG="XX" export KEY_EMAIL="your_email@example.com"
将KEY_COUNTRY、KEY_PROVINCE、KEY_CITY、KEY_ORG和KEY_EMAIL替换为您的实际信息。
（3）生成CA证书
执行以下命令生成CA证书：
./build-ca
按照提示输入CA证书的名称，然后按回车键。
（4）生成服务器密钥
执行以下命令生成服务器密钥：
./build-key-server server
按照提示输入服务器密钥的名称，然后按回车键，服务器证书和私钥将生成在/etc/openvpn/easy-rsa/keys/目录下。
（5）生成DH密钥
执行以下命令生成DH密钥：
./build-dh
（6）生成客户端密钥
执行以下命令生成客户端密钥：
./build-key client1
按照提示输入客户端密钥的名称，然后按回车键，客户端证书和私钥将生成在/etc/openvpn/easy-rsa/keys/目录下。
3、配置OpenVPN服务器
（1）创建OpenVPN配置文件
在/etc/openvpn/目录下创建一个名为server.conf的配置文件，并输入以下内容：
port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem client-config-dir /etc/openvpn/easy-rsa/keys server-user nobody user nobody group nogroup keepalive 10 120 cipher AES-256-CBC tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0 cd /etc/openvpn/easy-rsa/keys topology subnet ifconfig-pool 10.8.0.0 10.8.0.255 route 10.0.0.0 255.0.0.0 push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" status openvpn-status.log log /var/log/openvpn.log
根据实际情况修改相关参数，如端口、拓扑结构、IP地址等。
（2）创建OpenVPN用户认证文件
在/etc/openvpn/easy-rsa/keys/目录下创建一个名为ta.key的文件，并输入以下内容：
0100 0100 0100 0100 0100 0100 0100 0100 0100 0100 0100 0100 0100 0100 0100 0100
4、启动OpenVPN服务
执行以下命令启动OpenVPN服务：
sudo systemctl start openvpn@server.service
5、配置防火墙
打开CentOS防火墙，允许VPN端口（1194）的访问：
sudo firewall-cmd --zone=public --add-port=1194/udp
客户端连接VPN
1、下载OpenVPN客户端
在OpenVPN官网（https://openvpn.net/）下载适用于您的操作系统的OpenVPN客户端。
2、创建OpenVPN配置文件
在客户端计算机上创建一个名为client.ovpn的配置文件，并输入以下内容：
client dev tun proto udp remote your_server_ip 1194 resolv-retry infinite nobind persist-key persist-tun ca /path/to/ca.crt cert /path/to/client.crt key /path/to/client.key cipher AES-256-CBC ns-cert-type server remote-cert-ttl 3600 remote-verify 1 script-security 3 cipher 256 tun-mtu 1500 mssfix 1450
将your_server_ip替换为您的服务器IP地址，将/path/to/ca.crt、/path/to/client.crt和/path/to/client.key替换为您从服务器下载的证书和密钥的路径。
3、连接VPN
打开OpenVPN客户端，选择client.ovpn配置文件，然后点击连接，连接成功后，您就可以在安全的VPN网络环境下浏览互联网了。
通过以上步骤，您可以在CentOS操作系统上一键搭建VPN服务器，实现安全翻墙，搭建VPN服务器过程中可能遇到一些问题，但只要耐心解决，相信您一定可以成功搭建属于自己的VPN服务器，祝您使用愉快！
