在CentOS 7上搭建VPN服务，本文详细介绍了整个过程，包括选择合适的VPN协议、安装必要的软件包、配置服务器和客户端、设置防火墙规则以及测试VPN连接。步骤清晰，适合新手学习和实践。
- [所需软件及工具](#id1)
- [搭建步骤](#id2)
随着互联网的飞速发展，网络安全问题日益凸显，越来越多的企业和个人用户选择通过VPN（虚拟私人网络）来确保网络的安全性和隐私性，CentOS 7，作为一款备受青睐的开源Linux操作系统，凭借其卓越的稳定性和安全性，在用户群体中占据重要地位，本文将详细介绍如何在CentOS 7环境中搭建VPN服务。
所需软件及工具
1、CentOS 7操作系统
2、OpenVPN软件
3、服务器公网IP地址
4、客户端设备
搭建步骤
1. 服务器配置
（1）安装OpenVPN
安装OpenVPN和easy-rsa sudo yum install openvpn easy-rsa -y 初始化easy-rsa目录 cd /etc/openvpn/easy-rsa sudo ./clean-all 生成CA证书 sudo ./build-ca 生成服务器私钥和证书 sudo ./build-key-server server 生成DH参数 sudo ./build-dh 生成客户端证书 sudo ./build-key client1
（2）配置服务器
复制样本配置文件 sudo cp /etc/openvpn/server.conf /etc/openvpn/server.conf.bak 复制证书文件 sudo cp /etc/openvpn/easy-rsa/keys/ca.crt /etc/openvpn/ca.crt sudo cp /etc/openvpn/easy-rsa/keys/server.crt /etc/openvpn/server.crt sudo cp /etc/openvpn/easy-rsa/keys/server.key /etc/openvpn/server.key sudo cp /etc/openvpn/easy-rsa/keys/dh2048.pem /etc/openvpn/dh2048.pem sudo cp /etc/openvpn/easy-rsa/keys/ca.crt /etc/openvpn/ca.crt 修改服务器配置文件 sudo nano /etc/openvpn/server.conf 修改以下参数 local 192.168.1.1 port 1194 proto udp dev tun ca /etc/openvpn/ca.crt cert /etc/openvpn/server.crt key /etc/openvpn/server.key dh /etc/openvpn/dh2048.pem server 192.168.1.0 255.255.255.0 ifconfig-pool-persist ipp.txt keepalive 10 120 user nobody group nogroup status openvpn-status.log log /var/log/openvpn.log tls-auth ta.key 0 client-to-client
（3）启动OpenVPN服务
启动OpenVPN服务 sudo systemctl start openvpn@server.service 设置OpenVPN服务开机自启 sudo systemctl enable openvpn@server.service
2. 客户端配置
（1）获取客户端证书
从服务器管理员处获取客户端证书（client.crt）和客户端私钥（client.key）。
（2）配置客户端
创建客户端配置文件 sudo nano /etc/openvpn/client.ovpn 修改以下参数 remote your_server_ip 1194 proto udp client dev tun resolv-retry infinite nobind user nobody group nogroup persist-key persist-tun ca ca.crt cert client.crt key client.key ns-cert-type server
（3）启动VPN连接
启动VPN连接 sudo openvpn --config /etc/openvpn/client.ovpn
通过以上步骤，您已在CentOS 7环境下成功搭建了VPN服务，用户可以通过客户端连接到VPN服务器，实现安全稳定的网络访问，在实际应用中，您可以根据需求对服务器和客户端进行优化配置，以满足不同场景下的需求。
