本文详细介绍了在CentOS 7系统下搭建VPN服务器的步骤，包括安装必要的软件包、配置服务器、设置防火墙规则、生成密钥以及客户端连接等关键环节，旨在帮助读者快速搭建并使用VPN服务器。
- [准备工作](#准备工作)
- [搭建步骤](#搭建步骤)
随着互联网技术的广泛应用，VPN（虚拟专用网络）已成为众多用户保障隐私和数据安全的关键工具，本文将深入探讨如何在CentOS 7操作系统上构建一个稳定的VPN服务器，帮助您轻松实现远程访问与数据加密。
准备工作
1、准备一台运行CentOS 7的虚拟机或实体机。
2、确保CentOS 7系统已配置好网络环境。
3、准备一个SSH客户端工具，例如PuTTY。
搭建步骤
1、安装OpenVPN
- 安装OpenVPN和easy-rsa，它们是构建VPN服务器所必需的开源软件包，在终端执行以下命令：
```bash
sudo yum install openvpn easy-rsa -y
```
2、配置OpenVPN
- 进入/etc/openvpn目录，创建一个名为myvpn的子目录，用于存放VPN配置文件：
```bash
sudo mkdir /etc/openvpn/myvpn
cd /etc/openvpn/myvpn
```
- 配置easy-rsa工具，首先生成CA证书：
```bash
sudo ./easy-rsa/init-pki.sh
```
- 配置CA证书的相关参数，如国家代码、省份、城市、组织机构、联系邮箱等，完成后，生成CA证书：
```bash
sudo ./easy-rsa/gen-cadir.sh
sudo ./easy-rsa/generate-serial.sh
sudo ./easy-rsa/generate-ca.sh
```
- 为客户端生成证书和私钥，生成客户端证书请求：
```bash
sudo ./easy-rsa/gen-req.sh client01
```
- 批准客户端证书请求并生成证书：
```bash
sudo ./easy-rsa/gen-certificate.sh client01
```
- 将生成的证书和私钥复制到客户端机器上。
3、配置OpenVPN服务器
- 编辑/etc/openvpn/myvpn/server.conf文件，配置以下参数：
```bash
port 1194
proto udp
dev tun
ca /etc/openvpn/myvpn/ca.crt
cert /etc/openvpn/myvpn/server.crt
key /etc/openvpn/myvpn/server.key
dh /etc/openvpn/myvpn/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
```
- 完成配置后，保存并关闭文件。
4、启动OpenVPN服务
- 在服务器上启动OpenVPN服务，并设置开机自启：
```bash
sudo systemctl start openvpn@myvpn.service
sudo systemctl enable openvpn@myvpn.service
```
5、配置客户端连接
- 在客户端机器上，编辑OpenVPN配置文件（如client.ovpn），配置以下参数：
```bash
client
proto udp
remote <服务器IP> 1194
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client01.crt
key client01.key
cipher AES-256-CBC
comp-lzo
```
- 将配置文件中的<服务器IP>替换为服务器的公网IP地址。
6、连接VPN
- 在客户端机器上，使用OpenVPN客户端连接到服务器，如果配置无误，您应该能够成功连接到VPN。
通过以上步骤，您已经在CentOS 7系统上成功搭建了一个VPN服务器，您现在可以通过VPN客户端远程访问服务器，并享受加密的互联网连接，在实际部署过程中，您可能需要根据实际情况调整配置参数。
