CentOS 7快速配置VPN指南

CentOS 7系统配置VPN指南，详细介绍了如何在CentOS 7上设置VPN连接，包括安装必要的软件包、配置VPN服务器或客户端以及连接到VPN网络，确保网络安全和数据传输。

PPTP VPN配置

PPTP（点对点隧道协议）因其操作简便而受到许多初学者的青睐，以下是PPTP VPN在CentOS 7系统中的配置步骤：

1. 安装PPTP服务

通过以下命令安装PPTP服务：

sudo yum install pptpd

2. 配置PPTP服务

（1）修改PPTP配置文件

编辑/etc/pptpd/pptpd.conf文件，添加以下内容：

localip 192.168.0.1
remoteip 192.168.0.2-254

localip是服务器的内部IP地址，remoteip是客户端可用的IP地址范围。

（2）修改防火墙设置

编辑/etc/sysctl.conf文件，添加以下内容：

net.ipv4.ip_forward = 1

并使用以下命令使配置生效：

sudo sysctl -p

编辑/etc/firewalld/zones/public.xml文件，添加PPTP服务配置：

<zone>
  <short>public</short>
  <description>Public Zone</description>
  <services name="pptp"/>
  <forwardZones>
    <zone>
      <short>forward</short>
      <targets action="accept"/>
    </zone>
  </forwardZones>
  <sourceZones>
    <zone>
      <short>public</short>
      <targets action="accept"/>
    </zone>
  </sourceZones>
</zone>

重启防火墙以应用更改：

sudo firewall-cmd --reload

（3）配置用户认证

创建VPN用户：

sudo useradd -m -s /sbin/nologin pptpuser

设置用户密码：

sudo passwd pptpuser

（4）启动PPTP服务

sudo systemctl start pptpd
sudo systemctl enable pptpd

OpenVPN VPN配置

OpenVPN是一种功能丰富、支持多种加密算法和认证方式的VPN协议，以下是OpenVPN VPN在CentOS 7系统中的配置步骤：

1. 安装OpenVPN

sudo yum install openvpn easy-rsa

2. 配置OpenVPN

（1）生成CA证书

进入easy-rsa目录：

cd /etc/openvpn/easy-rsa/2.0

生成CA证书：

source vars
./clean-all
./build-ca

（2）生成服务器证书和私钥

source vars
./clean-all
./build-key-server server

（3）生成客户端证书和私钥

source vars
./clean-all
./build-key client1

（4）生成服务器配置文件

编辑/etc/openvpn/server.conf文件，添加以下内容：

local 192.168.1.1
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
key /etc/openvpn/easy-rsa/2.0/keys/server.key
dh /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem
server 192.168.1.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC

（5）生成客户端配置文件

将客户端证书、私钥和CA证书复制到客户端，并创建配置文件：

sudo cp /etc/openvpn/easy-rsa/2.0/keys/ca.crt /path/to/client/
sudo cp /etc/openvpn/easy-rsa/2.0/keys/client1.crt /path/to/client/
sudo cp /etc/openvpn/easy-rsa/2.0/keys/client1.key /path/to/client/

编辑客户端配置文件/path/to/client/client.ovpn，添加以下内容：

client
remote 192.168.1.1 1194
dev tun
proto udp
cipher AES-256-CBC
ca /path/to/client/ca.crt
cert /path/to/client/client.crt
key /path/to/client/client.key
ns-cert-type server

3. 启动OpenVPN服务

sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service

至此，CentOS 7系统下的VPN配置已经完成，用户可以通过客户端连接到服务器，实现安全的数据传输。