本文详细介绍了在CentOS系统上搭建VPN服务器的全过程，包括配置OpenVPN、设置用户权限、安全连接等步骤，帮助用户轻松实现远程访问和安全连接。
### 目录概述
概览：
在互联网日益普及的今天，VPN（虚拟专用网络）作为保障网络安全和数据传输的利器，已变得不可或缺，对于CentOS用户而言，构建一个稳固的VPN服务器不仅能够满足个人数据保护的需求，同时还能为企业和组织提供远程接入服务，本文将详细介绍如何在CentOS系统上构建VPN服务器，帮助您轻松实现远程访问与安全连接。
### 准备工作
1. 一台运行CentOS操作系统的服务器，以下为推荐配置：
- CPU：至少2核心
- 内存：至少2GB
- 硬盘：至少20GB
- 网络带宽：根据实际需求配置
2. 一台可用的公网IP地址
3. 熟悉Linux操作系统及基本网络配置知识
### 搭建VPN服务器
1. 安装PPTP VPN服务器
- 在终端中执行以下命令安装PPTP VPN服务器：
```bash
sudo yum install pptpd
```
- 安装过程中可能提示安装libevent，直接按“y”键确认。
- 安装完成后，使用以下命令配置PPTP VPN：
```bash
sudo nano /etc/pptpd.conf
```
- 在配置文件中添加以下内容：
```plaintext
pptpd logwtmp
localip 192.168.0.1
remoteip 192.168.0.2-192.168.0.10
```
localip表示服务器分配给客户端的IP地址范围，remoteip表示客户端连接后可访问的IP地址范围。
- 继续编辑配置文件，配置VPN用户认证：
```bash
sudo nano /etc/ppp/chap-secrets
```
- 在配置文件中添加以下内容：
```plaintext
username pptpd pptpd
```
username为VPN用户名，pptpd为用户密码。
2. 开启PPTP VPN服务
- 启动PPTP VPN服务：
```bash
sudo systemctl start pptpd
```
- 设置PPTP VPN服务开机自启：
```bash
sudo systemctl enable pptpd
```
3. 设置防火墙规则
- 编辑防火墙规则，允许PPTP VPN协议的连接：
```bash
sudo nano /etc/sysconfig/iptables
```
- 添加以下内容到配置文件中：
```plaintext
-A INPUT -p tcp --dport 1723 -j ACCEPT
-A INPUT -p gre -j ACCEPT
```
- 保存并退出配置文件，然后重启防火墙：
```bash
sudo systemctl restart firewalld
```
4. 重启服务器
- 重启服务器后，VPN服务器即可正常运行。
### 连接VPN服务器
1. 在客户端，打开VPN客户端软件（如PPTP VPN客户端、OpenVPN客户端等）。
2. 输入VPN服务器的IP地址、用户名和密码。
3. 连接成功后，即可通过VPN服务器安全访问互联网。
通过以上步骤，您已在CentOS系统上成功搭建了一台PPTP VPN服务器，您现在可以在任何地方安全地访问内部网络资源，确保数据传输的安全性，根据实际需求，VPN服务器的配置可以灵活调整，以适应不同的应用场景。
