CentOS 6一键配置VPN教程

本指南详细介绍了在CentOS 6系统上一键安装VPN的步骤，包括安装前的准备工作、选择合适的VPN客户端、配置VPN连接以及解决常见问题。适合初学者快速搭建VPN环境。

准备工作

请确保您已准备好以下条件：

1、一台已安装CentOS 6的虚拟机或实体机；

2、拥有一定的Linux系统基础知识，能够熟练使用终端进行操作；

3、一台配置了公网IP地址的服务器，用于搭建VPN服务器；

4、一台具备VPN客户端功能的设备，如智能手机、平板电脑等。

一键安装VPN服务器

1. 安装OpenVPN

（1）打开终端，执行以下命令安装EPEL仓库：

sudo yum install epel-release

（2）安装OpenVPN：

sudo yum install openvpn easy-rsa

2. 配置OpenVPN

（1）生成CA证书：

cd /etc/openvpn/easy-rsa
./easyrsa init-pki

（2）创建CA证书：

./easyrsa build-ca

（3）创建服务器证书：

./easyrsa gen-req server server --days 365
./easyrsa sign-req server server

（4）创建DH参数：

./easyrsa gen-dh

（5）生成服务器配置文件：

cp /etc/openvpn/easy-rsa/keys/ca.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/server.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/server.key /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/dh2048.pem /etc/openvpn/

（6）编辑服务器配置文件/etc/openvpn/server.conf，修改以下内容：

local 192.168.1.1
port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
server 192.168.1.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
status openvpn-status.log
log /var/log/openvpn.log

3. 启动OpenVPN服务

（1）创建OpenVPN用户和组：

sudo groupadd openvpn
sudo useradd -g openvpn -s /sbin/nologin openvpn

（2）设置OpenVPN服务开机自启：

sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service

4. 生成客户端配置文件

（1）编辑客户端配置文件/etc/openvpn/easy-rsa/keys/client.crt，将以下内容替换为您的客户端证书信息：

cn = Your Name

（2）生成客户端配置文件：

./easyrsa gen-req client Your Name --days 365
./easyrsa sign-req client Your Name

（3）将客户端证书、私钥和CA证书复制到客户端设备：

cp /etc/openvpn/easy-rsa/keys/ca.crt /path/to/client/
cp /etc/openvpn/easy-rsa/keys/client.crt /path/to/client/
cp /etc/openvpn/easy-rsa/keys/client.key /path/to/client/

（4）编辑客户端配置文件/path/to/client/client.ovpn，修改以下内容：

remote Your Server IP 1194
dev tun
proto udp
ca /path/to/client/ca.crt
cert /path/to/client/client.crt
key /path/to/client/client.key
cipher AES-256-CBC
ns-cert-type server

通过以上步骤，您已成功在CentOS 6上搭建了一台VPN服务器，并生成了客户端配置文件，将客户端配置文件导入到您的设备中，即可享受高速、稳定的网络连接，希望本文能对您有所帮助！