CentOS搭建VPN服务器及客户端涉及以下步骤：安装OpenVPN软件，配置服务器端，包括创建证书和密钥，编辑服务器配置文件。配置客户端，导入服务器证书，设置连接参数。在服务器端启动OpenVPN服务，在客户端连接服务器，实现安全加密的网络通信。
- [准备工作](#准备工作)
- [搭建VPN服务器](#搭建VPN服务器)
- [搭建VPN客户端](#搭建VPN客户端)
随着互联网的广泛应用，VPN（虚拟专用网络）已经成为了众多用户追求的安全、高效网络连接方式，它不仅能够实现远程访问、加密通讯，还能跨越地域限制，本文将深入探讨如何在CentOS系统上搭建VPN服务器及客户端，以帮助您轻松实现这些功能。
准备工作
1、硬件要求：一台配置为2核CPU、4GB内存以上的CentOS服务器。
2、软件要求：CentOS 7及以上版本。
3、域名配置：为了便于访问，建议为服务器配置一个域名，并将其指向服务器的IP地址。
4、网络环境：确保服务器能够连接到互联网。
搭建VPN服务器
1、安装OpenVPN：
```bash
sudo yum install openvpn easy-rsa
```
然后进入easy-rsa目录并初始化变量文件：
```bash
cd /etc/openvpn/easy-rsa
source ./vars
```
生成CA证书、私钥，服务器证书和私钥，Diffie-Hellman参数，以及客户端证书和私钥，这里以用户user1为例：
```bash
./clean-all
./build-ca
./build-key-server server
./build-dh
./build-key user1
```
2、修改服务器配置文件：
复制默认配置文件到自定义目录，并修改以下参数：
```bash
sudo cp /etc/openvpn/server.conf /etc/openvpn/server.conf.bak
sudo cp /usr/share/doc/openvpn-2.4.7/sample/sample-server.conf /etc/openvpn/server.conf
sudo vi /etc/openvpn/server.conf
```
修改参数包括服务器的IP地址、VPN端口、CA证书路径、服务器证书路径、服务器私钥路径、Diffie-Hellman参数路径、VPN内部网络地址段等。
3、启动OpenVPN服务：
```bash
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
```
搭建VPN客户端
1、安装OpenVPN客户端：
在客户端计算机上安装OpenVPN客户端，对于Windows用户，可以从OpenVPN官网下载安装包；对于Linux用户，可以使用以下命令安装：
```bash
sudo yum install openvpn
```
2、配置客户端连接：
将服务器生成的CA证书、服务器证书、客户端证书、客户端私钥和服务器配置文件（server.conf）复制到客户端计算机。
3、修改客户端配置文件：
修改客户端配置文件，包括服务器IP地址和端口、CA证书路径、客户端证书路径、客户端私钥路径和加密方式等。
4、连接VPN：
在客户端计算机上运行以下命令连接VPN：
```bash
sudo openvpn /etc/openvpn/client.conf
```
通过以上步骤，您已经成功在CentOS系统上搭建了VPN服务器及客户端，您可以在客户端计算机上通过VPN连接到服务器，实现加密通讯、远程访问等功能，在实际应用中，您可能需要根据具体需求调整服务器和客户端配置。
