一键部署CentOS服务器VPN，实现高效安全远程访问

本篇教程详细介绍了如何使用CentOS服务器搭建VPN，通过一键脚本实现安全远程访问。文章涵盖了VPN搭建的整个流程，包括安装必要的软件、配置服务器、生成密钥等步骤，为用户提供了全面、实用的指南。

准备工作

在进行搭建之前，请确保以下准备工作已经完成：

1、一台安装并配置好网络环境的CentOS服务器。

2、拥有root权限的用户账号。

3、已安装并配置好SSH服务。

选择VPN类型

目前市面上常见的VPN类型主要有PPTP、L2TP/IPsec和OpenVPN，以下是这三种类型的基本介绍：

1、PPTP：配置简便，但安全性相对较低。

2、L2TP/IPsec：安全性较高，但要求服务器和客户端均支持IPsec协议。

3、OpenVPN：安全性高，配置较为复杂，但支持多种操作系统。

本文以OpenVPN为例进行讲解。

安装OpenVPN

以下是安装OpenVPN的详细步骤：

1、使用以下命令安装OpenVPN软件包：

```bash

sudo yum install openvpn easy-rsa -y

```

2、创建OpenVPN配置文件目录：

```bash

sudo mkdir -p /etc/openvpn/easy-rsa/keys

```

3、初始化easy-rsa目录：

```bash

cd /etc/openvpn/easy-rsa/

sudo ./clean-all

sudo ./init-pki

```

4、生成CA证书：

```bash

sudo ./build-ca

```

5、生成服务器证书和私钥：

```bash

sudo ./build-key-server server

```

6、生成客户端证书和私钥：

```bash

sudo ./build-key client1

```

配置OpenVPN

1、修改/etc/openvpn/server.conf文件，添加以下内容：

```bash

local 10.8.0.1

port 1194

proto udp

dev tun

ca /etc/openvpn/easy-rsa/keys/ca.crt

cert /etc/openvpn/easy-rsa/keys/server.crt

key /etc/openvpn/easy-rsa/keys/server.key

dh /etc/openvpn/easy-rsa/keys/dh2048.pem

server 10.8.0.0 255.255.255.0

keepalive 10 120

cipher AES-256-CBC

comp-lzo

user nobody

group nogroup

tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0

status openvpn-status.log

log /var/log/openvpn.log

```

2、修改/etc/openvpn/easy-rsa/keys/ta.key文件，生成密钥：

```bash

sudo openssl rand -base64 2048 > ta.key

```

3、创建客户端配置文件client.ovpn如下：

```bash

client

dev tun

proto udp

remote <服务器IP> 1194

resolv-retry infinite

nobind

user nobody

group nogroup

persist-key

persist-tun

ca ca.crt

cert client1.crt

key client1.key

cipher AES-256-CBC

comp-lzo

script-security 3

route-up /etc/openvpn/update-route.sh

route-down /etc/openvpn/update-route.sh

tls-auth ta.key 0

```

4、创建更新路由的脚本/etc/openvpn/update-route.sh：

```bash

#!/bin/bash

echo "10.8.0.0 255.255.255.0" > /etc/sysctl.conf

sysctl -p

```

启动OpenVPN服务

1、启动OpenVPN服务器：

```bash

sudo systemctl start openvpn@server.service

```

2、设置OpenVPN服务开机自启：

```bash

sudo systemctl enable openvpn@server.service

```

至此，CentOS服务器上的OpenVPN已搭建完成，您可以使用客户端软件连接到服务器，实现安全远程访问，在实际应用中，您可能需要根据实际情况调整配置，以确保VPN服务的稳定性和安全性。