本文将详细介绍如何在CentOS系统上搭建单网卡VPN服务器。我们将安装必要的软件包，接着配置IP地址、端口和路由。设置用户认证和防火墙规则，确保VPN服务器安全稳定运行。通过本文的步骤，您将能够成功搭建一个高效、安全的VPN服务器。
1、[准备工作](#id1)
2、[搭建VPN服务器](#id2)
3、[客户端连接](#id3)
4、[验证VPN连接](#id4)
随着网络技术的飞速进步，VPN（虚拟专用网络）已成为众多企业和个人确保数据安全、实现远程访问的关键工具，本文将深入解析如何在CentOS系统上构建单网卡VPN服务器，确保网络连接的安全与稳定。
准备工作
1、服务器环境：一台运行CentOS操作系统的服务器，建议使用CentOS 7或更高版本。
2、公网IP地址：确保服务器拥有一个可用的公网IP地址。
3、防火墙设置：服务器防火墙需关闭或允许SSH（默认端口22）和VPN（默认端口1194）端口的访问。
搭建VPN服务器
1、安装PPTP VPN服务器软件：通过以下命令在CentOS服务器上安装PPTP VPN服务器：
```bash
sudo yum install pptpd
```
2、配置PPTP VPN：
- 编辑/etc/pptpd/pptpd.conf文件，添加以下配置：
```bash
localip 192.168.1.1
remoteip 192.168.1.2-254
```
localip是服务器分配给客户端的IP地址段，remoteip是客户端可用的IP地址段。
- 创建PPTP VPN用户：
```bash
sudo useradd -m -s /sbin/nologin pptpuser
```
这里的pptpuser是VPN的用户名。
- 为PPTP VPN用户设置密码：
```bash
sudo passwd pptpuser
```
输入并确认密码。
3、配置防火墙：允许PPTP VPN端口（默认为1194）的访问：
```bash
sudo firewall-cmd --permanent --add-port=1194/tcp
sudo firewall-cmd --reload
```
4、启动PPTP VPN服务：
```bash
sudo systemctl start pptpd
sudo systemctl enable pptpd
```
客户端连接
1、安装PPTP VPN客户端：在客户端设备上安装PPTP VPN客户端，Windows系统可使用内置的PPTP VPN客户端，macOS和Linux系统则需使用第三方PPTP VPN客户端。
2、配置PPTP VPN客户端：
- 在客户端PPTP VPN客户端中，输入以下信息：
- 服务器地址：您的公网IP地址
- 用户名：pptpuser
- 密码：您为pptpuser设置的密码
- 停用加密：勾选
- 点击“连接”按钮，等待客户端建立VPN连接。
验证VPN连接
1、查看VPN连接状态：在服务器上使用以下命令检查VPN连接状态：
```bash
sudo pptpmon
```
2、验证连接：在客户端尝试访问服务器上的资源，例如SSH端口（默认为22），以确认VPN连接是否成功。
本文详细阐述了在CentOS系统上搭建单网卡PPTP VPN服务器的全过程，通过遵循上述步骤，您可以在CentOS服务器上成功构建一个安全可靠的VPN服务器，实现远程访问和数据传输，需要注意的是，VPN服务器可能会消耗一定的服务器资源，建议在性能较强的服务器上进行部署。
