本文提供CentOS一键VPN服务器搭建指南，助您轻松实现安全远程访问。通过简单步骤，即可完成配置，保障数据传输安全，满足远程办公、学习等需求。
- [准备工作](#准备工作)
- [一键安装OpenVPN](#一键安装OpenVPN)
- [客户端连接](#客户端连接)
随着互联网的广泛应用，远程访问的需求不断攀升，VPN（虚拟专用网络）作为一种保障数据传输安全的技术，能够有效防止数据泄露，保护用户隐私，CentOS，以其稳定性与高效性，成为搭建VPN服务器的理想平台，本文将向您详细阐述如何利用一键安装包，快速搭建CentOS VPN服务器。
准备工作
1、准备一台运行CentOS的虚拟机或实体机。
2、熟悉网络基础知识，并理解VPN的基本工作原理。
3、准备一键安装包，本文以OpenVPN为例。
一键安装OpenVPN
1、安装EPEL仓库
需要安装EPEL（Extra Packages for Enterprise Linux）仓库，以便安装OpenVPN软件包。
```bash
sudo yum install epel-release
```
2、安装OpenVPN
通过EPEL仓库，可以轻松安装OpenVPN。
```bash
sudo yum install openvpn easy-rsa
```
3、生成CA证书
在/etc/openvpn/easy-rsa/目录下，执行以下命令，生成CA证书。
```bash
cd /etc/openvpn/easy-rsa/
./easy-rsa/init-config
```
按照提示输入CA的Country Name、Province Name、Locality Name、Organization Name、Organizational Unit Name等信息。
4、生成服务器证书
在/etc/openvpn/easy-rsa/目录下，执行以下命令，生成服务器证书。
```bash
./easy-rsa/gen-req
./easy-rsa/gen-csr
./easy-rsa/sign-req
```
5、生成客户端证书
同样，在/etc/openvpn/easy-rsa/目录下，执行以下命令，生成客户端证书。
```bash
./easy-rsa/gen-req
./easy-rsa/gen-csr
./easy-rsa/sign-req
```
6、配置OpenVPN
（1）编辑/etc/openvpn/server.conf文件，修改以下内容：
```bash
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
max-clients 100
user nobody
group nogroup
status openvpn-status.log
log=/var/log/openvpn.log
```
（2）编辑/etc/openvpn/client.conf文件，修改以下内容：
```bash
client
dev tun
proto udp
remote <服务器IP> <服务器端口>
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
comp-lzo
max-routes 300
```
7、启动OpenVPN服务
```bash
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
```
客户端连接
1、下载客户端证书和私钥
将服务器上生成的client.crt和client.key文件下载到本地。
2、配置客户端
将下载的证书和私钥文件放入OpenVPN客户端配置文件中，替换<服务器IP>和<服务器端口>为实际的服务器IP和端口。
3、启动OpenVPN客户端
运行OpenVPN客户端，连接到服务器。
通过以上步骤，您已经成功搭建了一台CentOS VPN服务器，使用OpenVPN，您可以轻松实现安全远程访问，保护您的数据安全，在实际应用中，根据需要调整配置，以满足不同需求，希望本文对您有所帮助！
