本教程详细介绍了如何在CentOS系统上连接VPN。步骤包括安装VPN客户端、配置VPN连接、设置网络参数以及测试连接。通过本教程，用户可以轻松实现CentOS系统与VPN的连接。
1、[准备工作](#id1)
2、[安装VPN客户端](#id2)
3、[配置VPN客户端](#id3)
4、[连接VPN](#id4)
随着网络技术的飞速进步，VPN（虚拟专用网络）已成为保障网络安全和实现跨国网络访问的不可或缺工具，对于使用CentOS系统的用户而言，了解如何连接VPN显得尤为重要，本文将深入浅出地介绍在CentOS系统上连接VPN的具体步骤，助您轻松实现网络连接。
准备工作
1、准备一台CentOS服务器或虚拟机。
2、获取VPN服务提供商提供的配置信息，包括服务器地址、端口、用户名、密码等。
3、确保CentOS系统已安装epel-release包，以便后续安装必要的软件。
安装VPN客户端
1、安装OpenVPN客户端
OpenVPN是一款功能全面的VPN客户端，兼容CentOS系统，以下是安装OpenVPN客户端的详细步骤：
- 使用以下命令安装epel-release包：
```bash
sudo yum install epel-release
```
- 使用以下命令安装OpenVPN：
```bash
sudo yum install openvpn
```
2、安装EasyRSA
EasyRSA是一款用于生成CA、证书和私钥的OpenVPN辅助工具，以下是安装EasyRSA的步骤：
- 下载EasyRSA：
```bash
wget https://github.com/OpenVPN/easy-rsa/releases/download/v3.0.6/easy-rsa-v3.0.6.tgz
```
- 解压EasyRSA：
```bash
tar -xvzf easy-rsa-v3.0.6.tgz
```
- 进入easy-rsa目录：
```bash
cd easy-rsa-v3.0.6/easy-rsa
```
- 初始化EasyRSA目录：
```bash
./easyrsa init-pki
```
配置VPN客户端
1、生成CA证书和私钥
- 生成CA私钥：
```bash
./easyrsa gen-req ca req_ca.cn
```
- 生成CA证书：
```bash
./easyrsa sign-req ca req_ca.cn
```
2、生成服务器证书和私钥
- 生成服务器私钥：
```bash
./easyrsa gen-req server req_server.cn
```
- 生成服务器证书：
```bash
./easyrsa sign-req server req_server.cn
```
3、生成客户端证书和私钥
- 生成客户端私钥：
```bash
./easyrsa gen-req client req_client.cn
```
- 生成客户端证书：
```bash
./easyrsa sign-req client req_client.cn
```
4、生成Diffie-Hellman密钥
```bash
./easyrsa gen-dh
```
5、将生成的证书和密钥复制到CentOS服务器
- 将CA证书复制到CentOS服务器：
```bash
scp /path/to/ca.crt root@CentOS_server_ip:/path/to/ca.crt
```
- 将服务器证书、私钥、Diffie-Hellman密钥复制到CentOS服务器：
```bash
scp /path/to/server.crt /path/to/server.key /path/to/dh2048.pem root@CentOS_server_ip:/path/to/
```
- 将客户端证书、私钥复制到CentOS服务器：
```bash
scp /path/to/client.crt /path/to/client.key root@CentOS_server_ip:/path/to/
```
6、创建VPN客户端配置文件
- 在CentOS服务器上创建一个名为client.ovpn的配置文件：
```bash
sudo nano /path/to/client.ovpn
```
- 将以下内容复制到client.ovpn文件中：
```
client
proto udp
remote CentOS_server_ip CentOS_port
resolv-retry infinite
nobind
remote-cert-tls server
key /path/to/client.key
cert /path/to/client.crt
ca /path/to/ca.crt
cipher AES-256-CBC
```
- 保存并关闭client.ovpn文件。
连接VPN
1、在CentOS服务器上启动OpenVPN服务
```bash
sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server
```
2、在客户端计算机上，打开OpenVPN客户端
- 打开OpenVPN GUI。
- 点击“连接”按钮，选择client.ovpn配置文件。
- 输入VPN用户名和密码。
- 点击“连接”按钮。
本文详细介绍了在CentOS系统上连接VPN的各个步骤，包括准备工作、安装VPN客户端、配置VPN客户端和连接VPN，遵循本文的指导，您应该能够顺利实现CentOS系统连接VPN，如果在连接过程中遇到任何问题，请参考OpenVPN官方文档或寻求专业技术支持。
