Linux系统搭建VPN服务器指南

**本文目录概览：

1. VPN服务器简介
2. OpenVPN服务器搭建
3. 客户端接入

随着互联网的广泛应用，网络安全问题日益受到重视，VPN（Virtual Private Network，虚拟私人网络）技术作为一种保障数据传输安全的有效手段，已被广泛运用于企业内部网络和远程办公场景，本文将深入探讨在Linux系统环境下如何搭建VPN服务器，以适应多样化的用户需求。

VPN服务器简介

VPN服务器是实现远程访问的关键技术，它通过加密客户端与服务器间的通信数据，确保数据传输的安全性，在Linux系统中，常见的VPN服务器包括OpenVPN、L2TP/IPsec、PPTP等。

OpenVPN服务器搭建

1. 安装OpenVPN

以下以CentOS 7为例，介绍如何在Linux系统上安装OpenVPN：

sudo yum install openvpn easy-rsa

2. 生成CA证书

进入easy-rsa目录，编辑vars文件，设置CA的域名等信息：

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Zhejiang"
export KEY_CITY="Hangzhou"
export KEY_ORG="Example Inc."
export KEY_EMAIL="example@example.com"

执行以下命令生成CA证书：

./clean-all
./build-ca

3. 生成服务器证书

生成服务器私钥和证书：

./build-key-server server

4. 生成客户端证书

生成客户端私钥和证书：

./build-key user

5. 配置服务器

编辑/etc/openvpn/server.conf文件，配置以下参数：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log
comp-lzo
max-clients 100

6. 启动和设置开机自启

启动OpenVPN服务并设置为开机自启：

sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service

客户端接入

1. 下载服务器证书和客户端证书

从服务器端下载生成的CA证书、服务器证书和客户端证书。

2. 配置客户端

在客户端创建一个OpenVPN配置文件（如client.ovpn如下：

client
remote server 1194
dev tun
proto udp
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
cipher AES-256-CBC
auth-user-pass
auth-nocache
keepalive 10 120
cipher none

3. 连接VPN

在客户端运行以下命令连接VPN：

openvpn --config client.ovpn

通过以上步骤，您可以在自己的服务器上成功搭建OpenVPN服务器，实现安全远程访问，在实际应用中，您可以根据实际需求调整服务器配置，以适应不同用户的需求。