Linux VPN服务器快速搭建与安全连接指南

本指南提供Linux VPN服务器配置方法，帮助您轻松实现远程访问与安全连接。详细步骤涵盖安装VPN软件、配置服务器和客户端设置，确保您的数据传输安全可靠。快速上手，开启高效远程工作体验。

准备工作

在进行配置之前，您需要准备以下基础条件：

1、一台Linux服务器（如CentOS、Ubuntu等）。

2、服务器公网IP地址。

3、一台VPN客户端设备（如Windows、Mac、Android等）。

4、VPN客户端软件（如OpenVPN、L2TP/IPsec等）。

OpenVPN配置

1. 安装OpenVPN

以CentOS系统为例，使用以下命令安装OpenVPN：

sudo yum install openvpn easy-rsa

2. 配置easy-rsa

easy-rsa是一个OpenVPN证书管理工具，负责生成和分发证书，创建一个easy-rsa目录，并将相关配置文件复制到该目录：

sudo cp -r /usr/share/easy-rsa/2.0/* /etc/openvpn/easy-rsa/
cd /etc/openvpn/easy-rsa/

修改vars文件，设置国家、省份、城市、组织、单位等信息：

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Zhejiang"
export KEY_CITY="Hangzhou"
export KEY_ORG="Example Corp"
export KEY_EMAIL="admin@example.com"

3. 生成CA证书

source ./vars
./clean-all
./build-ca

4. 生成服务器证书

source ./vars
./build-key-server server

5. 生成客户端证书

source ./vars
./build-key client1

6. 配置服务器

将/etc/openvpn/easy-rsa/keys/server.crt、/etc/openvpn/easy-rsa/keys/server.key、/etc/openvpn/easy-rsa/keys/ca.crt三个文件复制到/etc/openvpn目录下。

编辑/etc/openvpn/server.conf文件，配置如下：

port 1194
proto udp
dev tun
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key
dh /etc/openvpn/dh2048.pem
client-config-dir /etc/openvpn/client-configs
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
keepalive 10 120
tls-auth ta.key 0
cipher AES-256-CBC
auth SHA256
max-clients 100
user nobody
group nogroup
status openvpn-status.log
log localhost openvpn.log

7. 启动OpenVPN服务

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

客户端配置

1. 下载服务器证书

将/etc/openvpn/easy-rsa/keys/ca.crt、/etc/openvpn/easy-rsa/keys/server.crt两个文件下载到本地。

2. 配置客户端

以OpenVPN为例，创建一个名为client.ovpn的配置文件，内容如下：

client
dev tun
proto udp
remote <服务器公网IP地址> 1194
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
cipher AES-256-CBC
auth SHA256
key-direction 1
redirect-gateway def1
remote-gateway
script-security 3
mute-reconnect
ca ca.crt
cert client.crt
key client.key
tls-auth ta.key 0

将服务器证书和客户端证书复制到client.ovpn文件所在目录。

3. 启动VPN连接

打开OpenVPN客户端软件，导入client.ovpn文件，点击连接即可。

通过以上步骤，您已经成功配置了一台Linux VPN服务器，并能够通过客户端设备实现远程访问，在使用过程中，请确保服务器和客户端的证书、配置文件等保持一致，以保证连接的安全性，祝您使用愉快！