在CentOS 5.8上部署VPN服务的实战指南

本文详细介绍了在CentOS 5.8系统上搭建VPN服务的步骤，包括安装必要的软件包、配置服务器和客户端，以及设置防火墙规则。教程涵盖了从安装OpenVPN到配置用户认证的整个过程，适合有一定Linux系统操作经验的读者参考。

PPTP VPN搭建

1. 安装PPTP服务

在终端中执行以下命令安装PPTP服务：

yum install pptpd

2. 配置PPTP服务

安装完成后，配置PPTP服务，编辑/etc/pptpd/pptpd.conf文件，添加以下内容：

localip 192.168.0.1
remoteip 192.168.0.2-254

localip指定服务器分配给客户端的IP地址段，remoteip指定客户端可使用的IP地址段。

3. 创建PPTP用户

为VPN用户创建账户，编辑/etc/passwd文件，添加以下内容：

pptpuser:$(openssl passwd -1 123456)

pptpuser为用户名，123456为密码。

4. 启动PPTP服务

启动PPTP服务并设置为开机自启：

service pptpd start
chkconfig pptpd on

5. 测试PPTP VPN

在客户端，使用相应的VPN客户端软件连接到服务器地址，输入用户名和密码即可。

OpenVPN VPN搭建

1. 安装OpenVPN服务

执行以下命令安装OpenVPN服务：

yum install openvpn easy-rsa

2. 生成OpenVPN证书

进入/etc/openvpn/easy-rsa目录，运行以下命令：

source ./vars
./clean-all
./build-ca
./build-key-server server
./build-key client1
./build-key client2
./build-key client3

client1、client2和client3为客户端名称。

3. 配置OpenVPN服务器

编辑/etc/openvpn/server.conf文件，添加以下内容：

local 192.168.1.1
port 1194
proto udp
dev tun
server 192.168.1.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
tls-auth ta.key 0
comp-lzo
user pptpd
group pptpd
max-clients 100
status openvpn-status.log
log-client-info

4. 启动OpenVPN服务

启动OpenVPN服务并设置为开机自启：

service openvpn start
chkconfig openvpn on

5. 测试OpenVPN VPN

在客户端，使用OpenVPN客户端软件导入生成的证书，连接到服务器地址即可。

L2TP/IPsec VPN搭建

1. 安装L2TP/IPsec服务

执行以下命令安装L2TP/IPsec服务：

yum install xl2tpd strongswan

2. 配置L2TP/IPsec服务

编辑/etc/xl2tpd/xl2tpd.conf文件，添加以下内容：

[Global]
ipsec=strongswan
debug=ignore
ppp=pppd2

编辑/etc/strongswan/strongswan.conf文件，添加以下内容：

charon {
    charondebug = "all"
    kernelstack = yes
    kernelstacksize = 256
    maxchildren = 50
    # ...
}
conn %default {
    ikelifetime = 8h
    keylife = 3h
    rekeymargin = 3h
    keyingtries = 1
    authby = secret
    keyexchange =ikev2
    ikelifetime = 8h
    keylife = 3h
    rekeymargin = 3h
    keyingtries = 1
    authby = secret
    keyexchange =ikev2
    # ...
}
conn L2TP-PSK {
    left=%defaultroute
    leftid=%any
    leftsourceip=%config
    leftsubnet=0.0.0.0/0
    right=%any
    rightdns=8.8.8.8
    rightsourceip=192.168.1.0/24
    rightdns=8.8.8.8
    rightsubnet=0.0.0.0/0
    # ...
}

3. 启动L2TP/IPsec服务

启动L2TP/IPsec服务并设置为开机自启：

service xl2tpd start
chkconfig xl2tpd on
service strongswan start
chkconfig strongswan on

4. 配置PPPD服务

编辑/etc/ppp/chap-secrets文件，添加以下内容：

pptpuser * pptpd 123456

pptpuser为用户名，pptpd为服务名称，123456为密码。

5. 测试L2TP/IPsec VPN

在客户端，使用相应的VPN客户端软件连接到服务器地址，输入用户名和密码即可。

通过以上教程，用户可以轻松搭建一个稳定、安全的VPN服务器，满足个人和企业用户的需求。