本文介绍了如何使用CentOS服务器搭建VPN面板，实现远程访问与管理。通过配置VPN服务，用户可以安全地连接到服务器，方便地进行远程操作和文件传输。操作步骤简单易懂，适合有基础Linux使用经验的读者。
准备工作
安装VPN服务器
安装VPN面板
客户端连接
随着互联网的飞速发展，远程访问和管理需求不断攀升，对于Linux系统管理员而言，CentOS因其稳定性和高效性，成为搭建VPN服务器的理想选择，本文将详细阐述如何在CentOS服务器上搭建VPN面板，实现便捷的远程访问与管理。
准备工作
1、服务器要求：一台运行CentOS 7的CentOS服务器。
2、网络配置：服务器网络已安装并配置好。
3、SSH服务：服务器已开启SSH服务。
4、带宽要求：确保服务器有足够的带宽支持VPN服务。
安装VPN服务器
1、安装OpenVPN
登录到CentOS服务器，执行以下命令安装OpenVPN：
```bash
sudo yum install openvpn easy-rsa
```
2、配置OpenVPN
修改easy-rsa目录权限：
```bash
sudo chown -R root:root /etc/openvpn/easy-rsa
sudo chmod -R 700 /etc/openvpn/easy-rsa
```
初始化easy-rsa目录：
```bash
cd /etc/openvpn/easy-rsa
source ./vars
```
生成CA证书：
```bash
./clean-all
./build-ca
```
生成服务器证书：
```bash
./clean-all
source ./vars
./build-key-server server
```
生成DH参数：
```bash
./clean-all
source ./vars
./build-dh
```
生成服务器配置文件：
将生成的相关文件复制到/etc/openvpn 目录下。
生成客户端配置文件：
```bash
cd /etc/openvpn/easy-rsa
source ./vars
./build-key client1
```
将生成的client1.ovpn 文件复制到客户端计算机上。
3、配置OpenVPN服务
编辑/etc/openvpn/openvpn.conf 文件，添加以下内容：
```bash
server 192.168.1.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
tls-auth ta.key 0
key-direction 1
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server-socket /var/run/openvpn.sock
status openvpn-status.log
```
4、启动OpenVPN服务
```bash
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
```
安装VPN面板
1、安装宝塔面板
- 下载并安装宝塔面板：
```bash
sudo yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh
```
- 根据提示完成安装。
2、添加OpenVPN插件
- 登录宝塔面板，在“应用市场”中搜索“OpenVPN”，点击“安装”。
- 安装完成后，在宝塔面板的“应用管理”中找到“OpenVPN”，点击“配置”。
- 填写VPN服务器IP和端口，选择“服务器类型”为“OpenVPN”，选择“连接方式”为“用户名密码连接”，填写用户名和密码，点击“保存”。
客户端连接
1、在客户端计算机上安装OpenVPN客户端。
2、将服务器生成的client1.ovpn 文件导入到OpenVPN客户端。
3、输入用户名和密码，点击“连接”。
4、连接成功后，即可通过VPN访问服务器资源。
通过以上步骤，您已成功在CentOS服务器上搭建了VPN面板，并实现了远程访问与管理，无论您身处何地，都能轻松连接到服务器，进行日常维护和管理工作。
