CentOS 6快速搭建VPN指南

本教程详细介绍了如何在CentOS 6系统上一键搭建VPN，包括安装必要的软件包、配置VPN服务、设置用户认证等步骤，旨在帮助用户快速实现安全可靠的远程访问。

准备环境

您需要准备以下环境：

1、一台运行CentOS 6的虚拟机或实体机；

2、一台具有公网IP地址的VPS或服务器；

3、PuTTY客户端（用于连接到VPS或服务器）。

安装OpenVPN

1、登录到您的CentOS 6系统，执行以下命令来安装OpenVPN：

```bash

sudo yum install openvpn -y

```

2、安装完成后，启动OpenVPN服务：

```bash

sudo systemctl start openvpn

```

3、设置OpenVPN服务在系统启动时自动运行：

```bash

sudo systemctl enable openvpn

```

配置OpenVPN

1、创建一个用于存放OpenVPN配置文件的目录：

```bash

sudo mkdir /etc/openvpn

```

2、创建一个名为server.conf的配置文件：

```bash

sudo nano /etc/openvpn/server.conf

```

3、在server.conf文件中，添加以下配置内容：

```plaintext

port 1194

proto tcp

dev tun

ca ca.crt

cert server.crt

key server.key

dh dh2048.pem

server 10.8.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt

push "redirect-gateway def1 bypass-dhcp"

keepalive 10 120

tls-auth ta.key 0

comp-lzo

user nobody

group nogroup

max-clients 100

status openvpn-status.log

log /var/log/openvpn.log

```

4、生成CA证书、服务器证书、私钥、DH文件和客户端配置文件：

```bash

sudo openssl req -x509 -days 365 -nodes -out ca.crt -keyout ca.key

sudo openssl req -new -key server.key -out server.csr

sudo openssl x509 -req -days 365 -in server.csr -CA ca.crt -CAkey ca.key -set_serial 01 -out server.crt

sudo openssl dhparam -out dh2048.pem 2048

```

5、生成客户端配置文件：

```bash

sudo openvpn --genkey --secret key

```

配置客户端

1、在客户端机器上，创建一个名为client.ovpn的配置文件：

```bash

sudo nano client.ovpn

```

2、在client.ovpn文件中，添加以下配置内容（请将占位符替换为实际值）：

```plaintext

client

proto tcp

remote <服务器IP> <服务器端口>

dev tun

ca <CA证书路径>

cert <客户端证书路径>

key <客户端私钥路径>

ns-cert-type server

tls-auth ta.key 0

redirect-gateway def1 bypass-dhcp

route-method static

route 192.168.1.0 255.255.255.0

ifconfig 10.8.0.2 255.255.255.0

keepalive 10 120

comp-lzo

user nobody

group nogroup

max-clients 100

status openvpn-status.log

log /var/log/openvpn.log

```

3、保存并关闭client.ovpn文件。

连接VPN

1、在客户端机器上，打开PuTTY，并连接到您的VPS或服务器；

2、在PuTTY的会话配置中，启用X11转发，勾选“Enable X11 Forwarding”；

3、在PuTTY的窗口中，执行以下命令连接到OpenVPN服务器：

```bash

openvpn --config client.ovpn

```

4、连接成功后，您将能够享受高速、稳定的网络连接。