CentOS 5 系统一键配置VPN教程详解

安装 CentOS 5 系统并搭建 VPN 的详细教程，包括所需软件包、配置文件、安全设置等步骤。教程中涵盖 OpenVPN 和 Shadowsocks 两种 VPN 方案，并详细说明了如何进行安装、配置和测试。通过本教程，您可以在 CentOS 5 系统上快速搭建一个安全、稳定的 VPN 服务。

准备工作

在开始搭建 VPN 之前，请确保以下准备工作已完成：

1、一台运行 CentOS 5 操作系统的服务器；

2、服务器成功接入互联网；

3、获得充足的公网 IP 地址；

4、拥有 root 权限。

搭建 VPN 的软件选择

目前市场上可供选择的 VPN 搭建软件众多，如 OpenVPN、L2TP/IPsec、PPTP 等，鉴于 CentOS 5 系统的特性，本文推荐使用 OpenVPN 作为搭建 VPN 的软件。

搭建 OpenVPN VPN

1. 安装 OpenVPN

在 CentOS 5 系统中，执行以下命令安装 OpenVPN 和 easy-rsa：

yum install openvpn easy-rsa

2. 配置 easy-rsa

easy-rsa 是 OpenVPN 的一个脚本集合，旨在简化证书和密钥的生成过程，进入 easy-rsa 目录，修改vars 文件：

source /etc/openvpn/easy-rsa/2.0/vars

根据实际情况，修改以下参数：

export KEY_COUNTRY="CN"
export KEY_PROVINCE="XX"
export KEY_CITY="XX"
export KEY_ORG="XX"
export KEY_EMAIL="example@example.com"

KEY_COUNTRY、KEY_PROVINCE、KEY_CITY、KEY_ORG 和KEY_EMAIL 分别代表国家、省份、城市、组织和个人邮箱，请根据实际情况进行修改。

3. 生成证书

执行以下命令生成根证书和私钥：

./clean-all
./build-ca

为客户端生成证书：

./build-key client1

按照提示输入客户端名称（client1）和相关详细信息。

4. 配置 OpenVPN

创建一个名为openvpn.conf 的文件，并添加以下内容：

port 1194
proto tcp
dev tun
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/client1.crt
key /etc/openvpn/easy-rsa/2.0/keys/client1.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
comp-lzo
user nobody
group nogroup
status openvpn-status.log
log /var/log/openvpn.log
tls-auth ta.key 0
client-to-client
script-security 3
max-clients 100
tls-crypt 3des-cbc ta.key

port 代表 VPN 的端口号，proto 代表 VPN 的协议类型，dev 代表 VPN 的设备类型，ca、cert 和key 分别代表根证书、客户端证书和私钥，dh 代表 Diffie-Hellman 密钥交换参数，server 代表 VPN 服务器的 IP 地址和子网掩码，ifconfig-pool-persist 代表地址池持久化文件，keepalive 代表客户端和服务器的心跳间隔，comp-lzo 代表启用压缩，user 和group 代表运行 OpenVPN 的用户和组，status 代表状态文件路径，log 代表日志文件路径，tls-auth 代表 TLS 认证文件，client-to-client 代表启用客户端之间的通信，script-security 代表脚本安全级别，max-clients 代表最大客户端数量，tls-crypt 代表加密算法。

5. 启动 OpenVPN 服务

在 CentOS 5 系统中，使用以下命令启动 OpenVPN 服务：

openvpn --config /etc/openvpn/openvpn.conf

OpenVPN 服务将启动并运行。

客户端配置

1. 下载客户端证书和私钥

将服务器上的client1.crt、client1.key 和ta.key 文件下载到本地计算机。

2. 配置客户端

创建一个名为openvpn-client.ovpn 的文件，并添加以下内容：

client
dev tun
proto tcp
remote <服务器公网IP> <服务器端口>
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
tls-auth ta.key 0
cipher 3des-cbc
comp-lzo
script-security 3
ns-cert-type server

<服务器公网IP> 和<服务器端口> 分别代表服务器的公网 IP 地址和端口。

3. 启动 VPN 连接

在本地计算机上，使用 OpenVPN 客户端软件打开openvpn-client.ovpn 文件，并启动 VPN 连接。

通过以上步骤，您已在 CentOS 5 系统下成功搭建了一个 OpenVPN VPN，在连接 VPN 后，您将享受到更加安全、稳定的网络环境，希望本文对您有所帮助。