CentOS 6.5详细指南，搭建个人VPN服务器教程

在CentOS 6.5环境下搭建VPN服务器，本文详细介绍了整个流程，包括安装PPTP VPN服务、配置VPN客户端连接、设置防火墙规则等步骤。通过本文指导，用户可轻松实现安全、便捷的远程访问。

所需软件

搭建VPN服务器需要以下软件：

1、CentOS 6.5操作系统

2、OpenVPN软件包

3、EasyRSA工具包

安装步骤

1. 安装OpenVPN

(1) 打开终端，执行以下命令安装OpenVPN：

sudo yum install openvpn

(2) 安装完成后，启动OpenVPN服务：

sudo service openvpn start

2. 安装EasyRSA

(1) 打开终端，执行以下命令安装EasyRSA：

sudo yum install easy-rsa

(2) 安装完成后，进入EasyRSA目录：

cd /usr/share/easy-rsa

(3) 初始化EasyRSA：

./easy-rsa/bootstrap

(4) 修改变量文件vars：

vi vars

如下：

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="Your Company"
export KEY_EMAIL="your_email@example.com"

(5) 修改CA、私钥和用户变量文件vars：

vi vars

如下：

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="Your Company"
export KEY_EMAIL="your_email@example.com"
export KEY_CN="your_email@example.com"

3. 生成CA证书

(1) 执行以下命令生成CA证书：

./build-ca

(2) 按照提示输入CA证书信息。

4. 生成服务器私钥和证书

(1) 执行以下命令生成服务器私钥和证书：

./build-key-server server

(2) 按照提示输入服务器信息。

5. 生成客户端证书

(1) 执行以下命令生成客户端证书：

./build-key client

(2) 按照提示输入客户端信息。

6. 配置OpenVPN

(1) 创建OpenVPN配置文件：

sudo vi /etc/openvpn/server.conf

(2) 根据以下内容修改配置文件：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
tls-auth ta.key 0
tls-crypt ta.key 0
status openvpn-status.log
log /var/log/openvpn.log

(3) 创建客户端配置文件：

sudo vi /etc/openvpn/client.conf

(4) 根据以下内容修改配置文件：

client
dev tun
proto udp
remote your_server_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
cipher AES-256-CBC

启动VPN服务

1、启动OpenVPN服务：

sudo service openvpn start

2、检查VPN服务状态：

sudo service openvpn status

客户端连接

1、将生成的客户端证书和私钥文件复制到客户端机器。

2、在客户端机器上创建一个VPN连接，输入以下命令：

sudo openvpn /path/to/client.conf

3、按照提示输入密码，即可连接到VPN服务器。

通过以上步骤，您已经成功在CentOS 6.5环境下搭建了一个VPN服务器，您可以通过客户端连接到服务器，享受安全、稳定的网络连接。