<li><a href="#id1" title="准备工作">准备工作</a></li>
<li><a href="#id2" title="安装VPN服务器软件">安装VPN服务器软件</a></li>
<li><a href="#id3" title="配置OpenVPN">配置OpenVPN</a></li>
<li><a href="#id4" title="启动和测试VPN服务器">启动和测试VPN服务器</a></li>
随着互联网的广泛应用，越来越多的用户需求远程接入内网资源或保障个人隐私，VPN（Virtual Private Network，虚拟私人网络）技术，作为加密的远程连接手段，能够满足这些需求，本文将深入探讨如何在CentOS操作系统上搭建一个VPN服务器，方便用户使用。
准备工作
为了成功搭建VPN服务器，您需要以下条件：
1、一台配置至少具备2核CPU和2GB内存的CentOS服务器。
2、确保服务器网络环境已配置，并能顺利访问互联网。
3、安装SSH客户端，例如PuTTY，用于远程连接服务器。
安装VPN服务器软件
在CentOS服务器上，我们可以选择OpenVPN、PPTP等多种VPN协议，本文以OpenVPN为例进行说明。
1、安装OpenVPN：
使用SSH客户端连接到CentOS服务器，执行以下命令来安装OpenVPN：
```bash
sudo yum install openvpn easy-rsa
```
2、生成CA证书和服务器证书：
切换到easy-rsa目录，并执行以下命令来生成CA证书和服务器证书：
```bash
cd /etc/openvpn/easy-rsa/
source ./vars
./clean-all
./build-ca
```
按照提示输入CA的相关信息，如国家、省份、城市、组织等。
3、生成服务器私钥和证书：
继续执行以下命令来生成服务器私钥和证书：
```bash
./build-key-server server
```
按照提示输入服务器信息，确保服务器名称与CA信息一致。
4、生成DH参数：
```bash
./build-dh
```
5、生成客户端证书：
```bash
./build-key client1
```
按照提示输入客户端信息，客户端名称可自定义。
配置OpenVPN
1、修改服务器配置文件：
编辑<code>/etc/openvpn/server.conf</code>文件，并按照以下内容进行配置：
```bash
port 1194
proto tcp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
user nobody
group nogroup
tls-auth ta.key 0
key-direction 1
status openvpn-status.log
log /var/log/openvpn.log
```
2、生成TLS密钥：
```bash
openvpn --genkey --secret ta.key
```
3、修改客户端配置文件：
将生成的客户端证书和私钥复制到客户端机器上，并编辑客户端配置文件（如<code>client.ovpn</code>），按照以下内容进行配置：
```bash
client
proto tcp
remote server_ip 1194
dev tun
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
tls-auth ta.key 1
cipher AES-256-CBC
comp-lzo
```
<code>server_ip</code>为服务器IP地址，<code>ca.crt</code>、<code>client.crt</code>和<code>client.key</code>分别为CA证书、客户端证书和私钥。
启动和测试VPN服务器
1、启动OpenVPN服务器：
```bash
sudo systemctl start openvpn@server
```
2、启动OpenVPN客户端：
在客户端机器上，打开OpenVPN客户端软件，导入<code>client.ovpn</code>配置文件，连接VPN服务器。
3、测试连接：
连接成功后，在客户端机器上执行以下命令查看内网IP地址：
```bash
ifconfig
```
如果成功获取到内网IP地址，则表明VPN连接已成功建立。
本文详细介绍了在CentOS环境下搭建VPN服务器的方法，通过使用OpenVPN协议，用户可以轻松实现远程访问内网资源或保护个人隐私，在实际应用中，您可以根据具体需求调整配置文件，以适应不同场景的使用。
