CentOS 7系统VPN客户端安装与配置指南

本文详细介绍了在CentOS 7系统下安装与配置VPN客户端的步骤，包括选择合适的VPN协议、安装必要的软件包、配置网络连接、设置路由等，帮助用户顺利接入VPN网络，实现远程访问和数据传输。

VPN客户端的选择

目前，市场上主流的VPN客户端包括OpenVPN、PPTP、L2TP/IPsec等，鉴于安全性、稳定性和兼容性等多重因素，本文将以OpenVPN为例，详细介绍其安装与配置过程。

OpenVPN的安装

1. 安装EPEL仓库

需要安装EPEL（Extra Packages for Enterprise Linux）仓库，以便后续安装OpenVPN。

sudo yum install epel-release

2. 安装OpenVPN

安装OpenVPN。

sudo yum install openvpn

3. 安装easy-rsa

easy-rsa是一个用于生成证书、私钥等的OpenVPN配置脚本。

sudo yum install easy-rsa

4. 生成配置文件

进入easy-rsa目录，并复制示例配置文件。

cd /etc/openvpn/easy-rsa
cp /usr/share/doc/openvpn/easy-rsa/2.3/sample.cnf openssl.cnf

5. 编辑配置文件

编辑openssl.cnf文件，修改以下内容：

[ req ]
distinguished_name = req_distinguished_name
[ req_distinguished_name ]
countryName = CN
stateOrProvinceName = Zhejiang
localityName = Hangzhou
organizationName = Example Co., Ltd.
organizationalUnitName = IT Department
commonName = VPN Server
emailAddress = admin@example.com

6. 生成CA证书

生成CA证书。

./clean-all
./build-ca

7. 生成服务器证书

生成服务器证书。

./clean-all
./build-key-server server

8. 生成客户端证书

生成客户端证书。

./clean-all
./build-key client1

9. 生成Diffie-Hellman参数

生成Diffie-Hellman参数。

./clean-all
./build-dh

10. 生成服务器配置文件

编辑/etc/openvpn/server.conf文件，修改以下内容：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
client-config-dir /etc/openvpn/client
server-config-dir /etc/openvpn/client
keepalive 10 120
topology subnet
user nobody
group nogroup
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0
cipher AES-256-CBC
status openvpn-status.log
log /var/log/openvpn.log

11. 启动OpenVPN服务

启动OpenVPN服务，并设置为开机自启。

sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service

客户端配置

1. 下载客户端证书和私钥

将服务器生成的客户端证书（client1.crt）和私钥（client1.key）下载到本地。

2. 创建客户端配置文件

在本地创建一个名为client.ovpn的配置文件，内容如下：

client
dev tun
proto udp
remote server_ip server_port
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
cipher AES-256-CBC
TLS-auth ta.key 1
script-security 3
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

3. 启动VPN连接

打开客户端配置文件，使用OpenVPN客户端连接VPN。

通过本文的详细讲解，您现在应该能够轻松地在CentOS 7系统下安装和配置OpenVPN VPN客户端，从而实现远程访问和网络安全的便捷体验。