本文为CentOS 6.7环境下搭建VPN的详细指南，旨在帮助用户轻松实现远程访问与安全加密。从软件安装到配置，逐步解析，确保用户快速掌握VPN搭建技巧。
本文目录导读：
随着信息化时代的到来，远程访问和数据安全成为了企业及个人用户关注的焦点，VPN（虚拟私人网络）作为一种常用的网络安全技术，可以在公共网络上建立一个加密的通信通道，确保数据传输的安全性，本文将详细介绍如何在CentOS 6.7环境下搭建VPN服务器，帮助您轻松实现远程访问与安全加密。
准备工作
1、硬件环境：一台安装有CentOS 6.7操作系统的服务器，推荐配置为2核CPU、4GB内存、50GB硬盘以上。
2、软件环境：CentOS 6.7操作系统，已安装并配置好网络环境。
3、软件包：OpenVPN软件包。
搭建步骤
1、安装OpenVPN
在CentOS 6.7服务器上，使用以下命令安装OpenVPN软件包：
sudo yum install openvpn easy-rsa
2、配置OpenVPN
（1）生成CA证书
进入easy-rsa目录，执行以下命令：
source ./vars ./clean-all ./build-ca
按照提示输入CA信息，并完成CA证书的生成。
（2）生成服务器证书
执行以下命令生成服务器证书：
./build-key-server server
按照提示输入服务器信息，并完成服务器证书的生成。
（3）生成DH参数
执行以下命令生成DH参数：
./build-dh
（4）生成客户端证书
执行以下命令生成客户端证书：
./build-key client1
按照提示输入客户端信息，并完成客户端证书的生成。
3、配置OpenVPN服务器
（1）编辑OpenVPN配置文件
进入OpenVPN目录，编辑server.conf文件：
sudo vi /etc/openvpn/server.conf
修改以下配置：
port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem client-config-dir /etc/openvpn/client-configs server-config /etc/openvpn/server-configs/server.conf keepalive 10 120 tls-auth /etc/openvpn/tls-auth.key 0 cipher AES-256-CBC max-clients 100 username-as-common-name yes
（2）创建客户端配置文件
在/etc/openvpn/client-configs目录下创建一个名为client1.ovpn的文件，并添加以下内容：
client dev tun proto udp remote your_server_ip 1194 resolv-retry infinite nobind user client1 cipher AES-256-CBC auth-user-pass /etc/openvpn/auth.txt remote-cert-tls server key-direction 1
将your_server_ip替换为您的服务器IP地址。
4、配置防火墙
允许OpenVPN服务通过防火墙：
sudo firewall-cmd --permanent --add-port=1194/udp sudo firewall-cmd --reload
5、启动OpenVPN服务
启动OpenVPN服务器：
sudo openvpn --config /etc/openvpn/server.conf
6、配置客户端
（1）下载客户端证书和私钥
将服务器生成的server.crt、server.key、dh2048.pem和客户端生成的client1.crt、client1.key文件下载到本地。
（2）配置OpenVPN客户端
在本地OpenVPN客户端软件中导入下载的证书和私钥，并设置连接参数。
测试连接
1、在客户端软件中导入证书和私钥，设置连接参数，并连接到VPN服务器。
2、连接成功后，在客户端终端执行以下命令查看IP地址：
ifconfig
若IP地址显示为VPN服务器所在网络段的IP地址，则说明连接成功。
通过以上步骤，您已成功在CentOS 6.7环境下搭建了一个VPN服务器，实现了远程访问与安全加密，在实际应用中，您可以根据需要调整配置，以满足不同的需求。
