本文提供CentOS搭建VPN教程，详细介绍了如何实现安全远程访问。通过配置VPN，用户可以轻松连接到远程服务器，保障数据传输安全，适用于企业或个人用户。教程涵盖了安装、配置和测试VPN服务器的全过程，帮助读者快速掌握VPN搭建方法。
随着互联网的广泛应用，VPN（虚拟专用网络）已成为众多企业和个人用户实现远程访问与安全上网的关键工具，本文将详细介绍如何在CentOS操作系统上搭建VPN服务器，帮助您轻松实现安全、稳定的远程连接。
准备工作
1. 准备一台CentOS服务器（建议配置至少2GB内存，1核CPU）。
2. 获取root用户权限。
3. 确保网络配置正常。
安装OpenVPN
1. 安装EPEL仓库
由于CentOS官方仓库中不包含OpenVPN，我们需先安装EPEL仓库。
```bash
sudo yum install epel-release
```
2. 安装OpenVPN
安装OpenVPN及其依赖库。
```bash
sudo yum install openvpn easy-rsa
```
3. 配置Easy-RSA
Easy-RSA是一个用于生成OpenVPN证书的工具，以下为配置步骤：
```bash
cd /etc/openvpn/easy-rsa
./clean-all
./gen-crl
./build-ca
./build-key-server server
./build-key client1
./build-key client2
```
以上命令将生成CA证书、服务器证书、客户端证书等文件。
4. 修改服务器配置文件
编辑服务器配置文件/etc/openvpn/server.conf，修改以下参数：
```bash
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0
tls-crypt /etc/openvpn/easy-rsa/keys/ta.key 0
status openvpn-status.log
log /var/log/openvpn.log
```
5. 创建用户认证文件
创建用户认证文件/etc/openvpn/keys/01_client1.ovpn和/etc/openvpn/keys/02_client2.ovpn如下：
```bash
client
dev tun
proto udp
remote<服务器公网IP> 1194resolv-retry infinite
nobind
ns-server 8.8.8.8 8.8.4.4
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/client1.crt
key /etc/openvpn/easy-rsa/keys/client1.key
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 1
```
将<服务器公网IP>替换为您的服务器公网IP地址。6. 启动OpenVPN服务
```bash
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
```
客户端配置
1. 下载客户端证书
将服务器生成的客户端证书client1.crt和私钥client1.key下载到本地。
2. 配置客户端
打开下载的客户端配置文件，将<服务器公网IP>替换为您的服务器公网IP地址，并将证书和私钥文件路径修改为本地文件路径。
3. 启动客户端
在客户端设备上启动OpenVPN客户端，输入用户名和密码进行认证。
通过以上步骤，您已成功在CentOS上搭建了一个基于OpenVPN的VPN服务器，您可以在任何支持OpenVPN的设备上通过VPN连接到服务器，实现安全、稳定的远程访问，祝您使用愉快！
