CentOS 7快速搭建VPN教程

CentOS 7系统VPN一键安装指南，为您详细介绍如何快速搭建VPN服务。本文涵盖安装步骤、配置细节及注意事项，帮助用户轻松实现系统级VPN部署。

VPN概述


VPN，全称为虚拟专用网络，它通过公共网络构建一个专用网络，为用户提供安全的远程访问，有效保护数据传输过程中的隐私和安全，VPN在诸如企业内部网络、远程办公、在线游戏等多个领域得到广泛应用。

选择VPN类型

在CentOS 7系统上，常见的VPN类型包括PPTP、L2TP/IPsec、OpenVPN等，以下是这几种VPN类型的特点：

1、PPTP：配置简单，连接速度快，但安全性相对较弱。

2、L2TP/IPsec：安全性较高，但配置较为复杂。

3、OpenVPN：安全性强，配置灵活，但需要额外的软件支持。

本文将以OpenVPN为例，详细讲解如何在CentOS 7系统上一键安装。

一键安装OpenVPN

1. 安装OpenVPN

打开终端，执行以下命令安装OpenVPN：

sudo yum install openvpn easy-rsa

2. 配置easy-rsa

easy-rsa是一个用于生成OpenVPN证书的工具，进入easy-rsa目录：

cd /etc/openvpn/easy-rsa

初始化easy-rsa：

./easyrsa init-pki

3. 生成CA证书

执行以下命令生成CA证书：

./easyrsa gen-req ca nopassout

输入CA证书的CN（Common Name），通常填写服务器域名或IP地址。

4. 签发CA证书

执行以下命令签发CA证书：

./easyrsa sign-req ca ca

5. 生成服务器证书和私钥

执行以下命令生成服务器证书和私钥：

./easyrsa gen-req server nopassout
./easyrsa sign-req server server

6. 生成DH参数

执行以下命令生成DH参数：

./easyrsa gen-dh

7. 创建客户端证书

假设您需要为两个客户端生成证书，执行以下命令：

./easyrsa gen-req client client1
./easyrsa sign-req client client1
./easyrsa gen-req client client2
./easyrsa sign-req client client2

输入每个客户端的CN，并为其设置密码。

8. 配置OpenVPN服务器

将以下配置文件内容保存为/etc/openvpn/server.conf：

cn=server
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh2048.pem
auth-user-pass /etc/openvpn/passwd
keepalive 10 120
tls-auth /etc/openvpn/tls-auth.key 0
topology subnet
server-bridge 10.8.0.1
push "route 10.0.0.0 255.0.0.0"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"

9. 配置OpenVPN客户端

将以下配置文件内容保存为/etc/openvpn/client1.ovpn：

client
dev tun
proto udp
remote your_server_ip your_server_port
resolv-retry infinite
nobind
persist-key
persist-tun
ca /path/to/ca.crt
cert /path/to/client1.crt
key /path/to/client1.key
tls-auth /path/to/tls-auth.key 1
remote-cert-tls server

将配置文件中的your_server_ip和your_server_port替换为您的服务器IP地址和端口号，/path/to/替换为证书和私钥的存储路径。

10. 启动OpenVPN服务

执行以下命令启动OpenVPN服务：

sudo systemctl start openvpn@server.service

11. 设置开机自启

执行以下命令设置OpenVPN服务开机自启：

sudo systemctl enable openvpn@server.service

通过以上步骤，您已在CentOS 7系统上一键安装了OpenVPN，您可以使用生成的客户端证书和私钥连接到VPN服务器，享受加密的网络环境，在配置过程中，请确保替换相应的参数，如服务器IP地址、端口号、证书路径等，祝您使用愉快！