CentOS 6.5一键部署VPN服务指南

本教程介绍了在CentOS 6.5系统上一键搭建VPN服务的步骤，包括选择合适的VPN软件、安装配置必要的依赖包、配置VPN服务、设置用户认证以及测试VPN连接等关键环节，旨在帮助用户快速实现安全便捷的网络连接。

准备工作

在开始搭建之前，请确保您已准备好以下条件：

1、一台运行CentOS 6.5操作系统的服务器。

2、一台能够连接互联网的CentOS 6.5服务器。

3、一组已知的公网IP地址。

搭建步骤

1. 更新系统

登录您的CentOS 6.5服务器，并执行以下命令以更新系统：

yum update

2. 安装OpenVPN服务器

安装OpenVPN服务器软件：

yum install openvpn

3. 创建配置文件目录

为OpenVPN配置文件创建一个存放目录：

mkdir /etc/openvpn

同样，为客户端配置文件创建一个目录：

mkdir /etc/openvpn/client

4. 下载并安装OpenVPN

从OpenVPN官方网站下载最新的OpenVPN源代码，并安装：

wget https://openvpn.net/downloads/openvpn-source/openvpn-2.4.7.tar.gz
tar -zxvf openvpn-2.4.7.tar.gz
cd openvpn-2.4.7
./configure
make
make install

5. 复制配置文件

将下载的配置文件复制到相应的目录中：

cp /path/to/openvpn-ca.crt /etc/openvpn/
cp /path/to/openvpn-hk.crt /etc/openvpn/
cp /path/to/openvpn-hk.key /etc/openvpn/
cp /path/to/openvpn-openssl.cnf /etc/openvpn/
cp /path/to/server.conf /etc/openvpn/

6. 修改服务器配置文件

编辑OpenVPN服务器配置文件（/etc/openvpn/server.conf），配置服务器参数：

local 192.168.1.1
port 1194
proto udp
dev tun
server 192.168.1.0 255.255.255.0
ifconfig-pool-persist ipp.txt
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
client-config-dir /etc/openvpn/client
client-to-client
keepalive 10 120
max-clients 100
tls-auth ta.key 0
status openvpn-status.log
log-append /var/log/openvpn.log

7. 生成TLS密钥

生成TLS密钥：

openvpn --genkey --secret ta.key

8. 生成客户端配置文件

为客户端生成密钥：

openvpn --genkey --secret client1.key
openvpn --genkey --secret client2.key

9. 创建客户端配置文件

将服务器证书、客户端证书、私钥和TLS密钥复制到客户端配置目录：

cd /etc/openvpn/client
cp /etc/openvpn/server.crt .
cp /etc/openvpn/client1.crt .
cp /etc/openvpn/client1.key .
cp /etc/openvpn/ta.key .

10. 修改客户端配置文件

编辑客户端配置文件（client1.ovpn），配置客户端参数：

client
dev tun
proto udp
remote <服务器公网IP> <服务器端口>
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
script-security 2
cipher AES-256-CBC
auth-user-pass client1.key client1.crt
ca ca.crt
key-direction 1

11. 启动OpenVPN服务器和客户端

启动OpenVPN服务器：

openvpn --config /etc/openvpn/server.conf

启动OpenVPN客户端：

openvpn --config /etc/openvpn/client/client1.ovpn

通过以上步骤，您已经在CentOS 6.5系统上成功搭建了VPN服务，您可以使用客户端连接到服务器，享受稳定且安全的VPN服务，希望本文对您有所帮助。