CentOS 6系统下VPN服务器快速搭建教程

在CentOS 6上搭建VPN服务器，需先安装必要的软件包，配置IP地址和端口，选择VPN类型（如OpenVPN），导入证书，设置用户和密码，最后启动VPN服务并测试连接。本指南详细介绍了整个搭建过程，确保安全稳定地实现远程访问。

准备工作

您需要准备以下条件：

1、一台运行CentOS 6操作系统的服务器。

2、一块公网IP地址。

3、基本的网络知识，如路由、DNS等。

搭建VPN服务器

1. 安装VPN软件

登录到CentOS 6服务器，使用以下命令安装OpenVPN软件：

sudo yum install openvpn easy-rsa

2. 配置OpenVPN

（1）生成CA证书

在/etc/openvpn/easy-rsa目录下，执行以下命令生成CA证书：

cd /etc/openvpn/easy-rsa
source vars
./clean-all
./build-ca

根据提示输入CA证书的CN（Common Name）等信息：

Enter Country Name (2 letter code) [XX]: CN
Enter State or Province Name (full name) [XX]: Zhejiang
Enter Locality Name (city) [XX]: Hangzhou
Enter Organization Name (company) [XX]: MyCompany
Enter Organization Unit Name (department) [XX]: IT
Enter Common Name (your name or your server's hostname) [XX]: myvpnserver
Enter Email Address [XX]: admin@myvpnserver.com

（2）生成服务器证书

执行以下命令生成服务器证书：

./build-key-server myvpnserver

根据提示输入相关信息，然后输入一个密钥密码，该密码将在客户端连接时用于验证服务器身份。

（3）生成DH参数

执行以下命令生成DH参数：

./build-dh

（4）生成客户端证书

在/etc/openvpn/easy-rsa目录下，执行以下命令生成客户端证书：

cd /etc/openvpn/easy-rsa
source vars
./build-key client1

根据提示输入客户端信息，然后输入一个密钥密码。

3. 配置OpenVPN服务器

（1）修改/etc/openvpn/server.conf文件

添加以下内容到该文件中：

port 1194
proto tcp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/myvpnserver.crt
key /etc/openvpn/easy-rsa/keys/myvpnserver.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log /var/log/openvpn.log

（2）创建用户认证文件

在/etc/openvpn目录下创建用户认证文件user1.txt如下：

client1 myvpnserver.com

4. 启动OpenVPN服务

执行以下命令启动OpenVPN服务：

sudo systemctl start openvpn@server

将OpenVPN服务设置为开机自启：

sudo systemctl enable openvpn@server

客户端配置

1. 下载服务器CA证书和客户端证书

将服务器CA证书和客户端证书下载到本地计算机。

2. 生成客户端配置文件

使用以下命令生成客户端配置文件：

sudo openvpn --genkey --secret keys/client1.key

3. 编辑客户端配置文件

添加以下内容到客户端配置文件中：

client
proto tcp
remote myvpnserver.com 1194
dev tun
resolv-retry infinite
nobind
ca ca.crt
cert client1.crt
key client1.key
ns-cert-type server
cipher AES-256-CBC
comp-lzo
script-security 3
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

4. 连接VPN

使用OpenVPN客户端软件连接到服务器，连接成功后，您将获得一个内网IP地址，从而实现安全的远程访问。

本文详细介绍了在CentOS 6环境下搭建VPN服务器的步骤，通过搭建VPN服务器，您可以实现安全的远程访问，保障企业内部网络的安全，希望本文对您有所帮助。