CentOS搭建VPN服务教程详解

在CentOS系统下搭建VPN服务，首先需安装必要的软件包，配置网络接口和IP地址。安装并配置VPN服务器，设置用户认证和加密。测试VPN连接，确保服务正常运行。本文将详细讲解每一步操作，助您轻松搭建CentOS系统下的VPN服务。

随着互联网的普及，越来越多的用户需要远程访问内网资源，而VPN（Virtual Private Network）则成为了一种常用的解决方案，本文将详细讲解如何在CentOS系统下搭建VPN服务，以便用户能够方便地实现远程访问。

准备工作

1、硬件要求：一台运行CentOS系统的服务器，建议配置为双核CPU、2GB内存以上。

2、软件要求：CentOS系统安装包、OpenVPN软件包。

3、网络环境：服务器需要公网IP地址，且能够访问外网。

安装OpenVPN

1、安装OpenVPN

在CentOS系统下，可以使用以下命令安装OpenVPN：

sudo yum install openvpn easy-rsa

2、配置OpenVPN

(1) 创建配置文件目录

sudo mkdir /etc/openvpn
sudo chmod 700 /etc/openvpn

(2) 修改配置文件权限

sudo chown -R root:root /etc/openvpn

(3) 修改用户权限

sudo setenforce 0

(4) 生成CA证书

cd /etc/openvpn/easy-rsa
source vars
./clean-all
./build-ca

(5) 生成服务器证书

./build-key-server server

(6) 生成客户端证书

./build-key client1

(7) 生成Diffie-Hellman密钥

./build-dh

(8) 生成服务器配置文件

echo "port 1194" > /etc/openvpn/server.conf
echo "proto udp" >> /etc/openvpn/server.conf
echo "ca /etc/openvpn/easy-rsa/keys/ca.crt" >> /etc/openvpn/server.conf
echo "cert /etc/openvpn/easy-rsa/keys/server.crt" >> /etc/openvpn/server.conf
echo "key /etc/openvpn/easy-rsa/keys/server.key" >> /etc/openvpn/server.conf
echo "dh /etc/openvpn/easy-rsa/keys/dh2048.pem" >> /etc/openvpn/server.conf
echo "server 10.8.0.0 255.255.255.0" >> /etc/openvpn/server.conf
echo "ifconfig-pool-persist ipp.txt" >> /etc/openvpn/server.conf
echo "push "redirect-gateway def1 bypass-dhcp"" >> /etc/openvpn/server.conf
echo "keepalive 10 120" >> /etc/openvpn/server.conf
echo "tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0" >> /etc/openvpn/server.conf
echo "cipher AES-256-CBC" >> /etc/openvpn/server.conf
echo "user nobody" >> /etc/openvpn/server.conf
echo "group nogroup" >> /etc/openvpn/server.conf
echo "status openvpn-status.log" >> /etc/openvpn/server.conf
echo "log /var/log/openvpn.log" >> /etc/openvpn/server.conf
echo "comp-lzo" >> /etc/openvpn/server.conf
echo "persist-key" >> /etc/openvpn/server.conf
echo "persist-tun" >> /etc/openvpn/server.conf

(9) 创建用户认证文件

sudo touch /etc/openvpn/server.conf.auth
sudo chmod 600 /etc/openvpn/server.conf.auth
sudo echo "client1" >> /etc/openvpn/server.conf.auth
sudo echo "client1" >> /etc/openvpn/server.conf.auth

启动OpenVPN服务

1、创建用户认证脚本

sudo vi /etc/openvpn/auth-user-pass

在文件中输入用户名和密码：

client1
password

2、启动OpenVPN服务

sudo systemctl start openvpn@server.service

3、设置OpenVPN服务开机自启

sudo systemctl enable openvpn@server.service

客户端配置

1、下载客户端证书和密钥

从服务器上下载以下文件：

- ca.crt

- server.crt

- server.key

- client1.crt

- client1.key

2、创建客户端配置文件

echo "client" > client.ovpn
echo "proto udp" >> client.ovpn
echo "remote <服务器IP> 1194" >> client.ovpn
echo "ca ca.crt" >> client.ovpn
echo "cert client1.crt" >> client.ovpn
echo "key client1.key" >> client.ovpn
echo "cipher AES-256-CBC" >> client.ovpn
echo "tls-auth ta.key 0" >> client.ovpn
echo "auth-user-pass /etc/openvpn/auth-user-pass" >> client.ovpn
echo "keepalive 10 120" >> client.ovpn
echo "persist-key" >> client.ovpn
echo "persist-tun" >> client.ovpn

3、启动客户端

使用OpenVPN客户端软件连接服务器，输入用户名和密码。

本文详细讲解了在CentOS系统下搭建VPN服务的方法，通过配置OpenVPN，用户可以方便地实现远程访问内网资源，在实际应用中，可以根据需求调整服务器和客户端配置，以满足不同的使用场景。