本文全面介绍如何在CentOS服务器上搭建VPN连接工具。从安装必要的软件包到配置VPN服务，再到客户端连接，每一步都详细讲解，帮助您轻松实现服务器与客户端的安全连接。
准备工作
安装OpenVPN
配置OpenVPN
启动OpenVPN服务
客户端连接VPN
随着互联网技术的飞速发展，VPN（虚拟专用网络）技术已成为企业和个人用户实现安全远程访问和数据传输的重要手段，CentOS，作为一款免费且开源的Linux操作系统，以其卓越的稳定性和高效性能，成为众多服务器部署的首选平台，本文将深入浅出地介绍如何在CentOS服务器上部署VPN连接工具，助您轻松实现远程访问需求。
准备工作
1、硬件环境：一台已安装CentOS操作系统的服务器。
2、软件环境：OpenVPN是一款广泛应用的VPN连接工具，支持Linux、Windows、Mac等众多操作系统。
安装OpenVPN
1、更新系统源：
```bash
sudo yum update
```
2、安装OpenVPN：
```bash
sudo yum install openvpn easy-rsa
```
3、生成CA证书：
```bash
cd /etc/openvpn/easy-rsa
./clean-all
./build-ca
```
4、生成服务器证书：
```bash
./build-key-server server
```
5、生成客户端证书：
```bash
./build-key client1
```
6、生成DH密钥：
```bash
./build-dh
```
配置OpenVPN
1、修改服务器配置文件：
```bash
cd /etc/openvpn
sudo cp -p server.conf server.conf.bak
sudo nano server.conf
```
在配置文件中，修改以下参数：
- 设置VPN服务器监听的端口：port 1194
- 设置VPN服务器IP地址：server 192.168.1.0 255.255.255.0
- 设置CA证书路径：ca /etc/openvpn/easy-rsa/keys/ca.crt
- 设置服务器证书路径：cert /etc/openvpn/easy-rsa/keys/server.crt
- 设置私钥路径：key /etc/openvpn/easy-rsa/keys/server.key
- 设置DH密钥路径：dh /etc/openvpn/easy-rsa/keys/dh2048.pem
- 设置客户端配置文件路径：client-config-dir /etc/openvpn/client-config
- 设置日志文件路径：log /var/log/openvpn.log
2、修改客户端配置文件：
将客户端证书、私钥和CA证书复制到客户端，并创建一个名为client.ovpn的配置文件：
```plaintext
client
remote server_ip 1194
dev tun
proto udp
remote-cert-tls server
username client1
ca /path/to/ca.crt
cert /path/to/client.crt
key /path/to/client.key
comp-lzo
```
启动OpenVPN服务
1、启动OpenVPN服务：
```bash
sudo systemctl start openvpn@server.service
```
2、设置OpenVPN服务开机自启：
```bash
sudo systemctl enable openvpn@server.service
```
客户端连接VPN
1、在客户端打开OpenVPN客户端软件。
2、导入client.ovpn配置文件。
3、输入用户名和密码（如果设置了用户名和密码）。
4、点击“连接”按钮，等待连接成功。
通过以上步骤，您已在CentOS服务器上成功搭建了VPN连接工具，您现在可以从任何设备通过VPN连接到CentOS服务器，实现远程访问和数据传输等功能，希望本文对您有所帮助！
