本文将指导您在CentOS单网卡环境下搭建VPN服务器。您需要安装必要的软件包，配置网络接口，然后设置VPN用户和密码，最后配置防火墙规则以确保安全。详细步骤包括软件安装、网络配置、用户管理及防火墙设置等，帮助您轻松实现VPN服务器的搭建。
1、准备工作
2、搭建步骤
3、客户端连接
4、注意事项
随着信息技术的发展，VPN（虚拟专用网络）已经成为众多企业和个人保障数据安全与实现远程访问的关键技术，本文将详尽阐述如何在CentOS系统单网卡环境中构建VPN服务器，助力您实现高效、安全的远程连接。
准备工作
1、服务器配置：准备一台已安装CentOS系统的服务器，推荐使用CentOS 7或更高版本。
2、公网IP地址：获取一块公网IP地址，以便VPN客户端连接至服务器。
3、网络基础：了解TCP/IP、DNS、路由等基本网络概念。
搭建步骤
1、安装OpenVPN
- 打开终端，执行以下命令安装OpenVPN：
```bash
sudo yum install openvpn easy-rsa
```
- 初始化easy-rsa目录：
```bash
cd /etc/openvpn/easy-rsa
source ./vars
```
- 生成CA证书：
```bash
./clean-all
./build-ca
```
- 生成服务器证书和私钥：
```bash
./build-key-server server
```
- 生成服务器DH参数：
```bash
./build-dh
```
- 复制证书至指定目录：
```bash
cp /etc/openvpn/easy-rsa/keys/ca.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/ca.key /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/server.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/server.key /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/server.pem /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/dh2048.pem /etc/openvpn/
```
- 生成客户端配置文件：
```bash
./build-key client1
```
2、配置服务器
- 编辑服务器配置文件：
```bash
vi /etc/openvpn/server.conf
```
- 修改以下参数：
```code
port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
tls-auth ta.key 0
user nobody
group nogroup
status openvpn-status.log
log /var/log/openvpn.log
```
- 创建TLS加密密钥：
```bash
openvpn --genkey --secret ta.key
```
3、启动和设置OpenVPN服务
- 启动OpenVPN服务：
```bash
sudo systemctl start openvpn@server.service
```
- 设置OpenVPN服务开机自启：
```bash
sudo systemctl enable openvpn@server.service
```
客户端连接
1、下载并安装OpenVPN客户端软件。
2、将生成的客户端配置文件（例如client1.ovpn）导入客户端。
3、双击导入的配置文件，启动VPN连接。
注意事项
1、确保服务器防火墙规则允许UDP 1194端口流量通过。
2、根据实际需求修改服务器配置文件中的参数，如服务器地址、端口、子网等。
3、为确保安全性，建议使用强密码和密钥对进行加密。
通过以上步骤，您便能在CentOS系统单网卡环境下搭建一个VPN服务器，希望本文对您有所帮助！
