Linux下单网卡VPN服务器快速部署教程

Linux单网卡VPN服务器搭建指南：本文详细介绍了在Linux系统上使用单网卡搭建VPN服务器的步骤，包括安装VPN软件、配置网络接口、设置防火墙规则、创建用户账户和分配IP地址等关键环节，旨在帮助用户快速搭建一个安全的VPN服务。

准备工作

在进行搭建之前，我们需要准备以下条件：

1、硬件要求：一台运行Linux操作系统的服务器（如CentOS、Ubuntu等）；

2、软件要求：安装OpenVPN客户端软件；

3、网络环境：服务器需具备公网IP地址，且防火墙规则允许OpenVPN服务通过；

4、权限要求：确保用户拥有足够的权限进行OpenVPN的安装和配置。

搭建步骤

1. 安装OpenVPN服务器

以CentOS 7为例，执行以下命令进行安装：

sudo yum install openvpn easy-rsa -y

2. 配置OpenVPN

（1）初始化easy-rsa目录：

cd /etc/openvpn/easy-rsa
source ./vars

（2）生成CA证书：

./clean-all
./gen-ca

（3）生成服务器证书和私钥：

./clean-all
./gen-server my-server

（4）生成DH参数：

./clean-all
./gen-dh

（5）生成服务器配置文件：

cd /etc/openvpn
sudo cp /etc/openvpn/easy-rsa/keys/my-server.crt /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/keys/my-server.key /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/keys/my-server-ca.crt /etc/openvpn/
sudo cp /etc/openvpn/easy-rsa/keys/my-server-dh2048.pem /etc/openvpn/
sudo nano /etc/openvpn/server.conf

在server.conf文件中，配置以下参数：

port 1194
proto udp
dev tun
ca /etc/openvpn/my-server-ca.crt
cert /etc/openvpn/my-server.crt
key /etc/openvpn/my-server.key
dh /etc/openvpn/my-server-dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nogroup
duplicate-cn
status openvpn-status.log
log /var/log/openvpn.log

3. 启动OpenVPN服务

sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service

4. 配置防火墙规则

允许UDP端口1194通过防火墙：

sudo firewall-cmd --permanent --add-port=1194/udp
sudo firewall-cmd --reload

5. 生成客户端配置文件

（1）生成客户端证书和私钥：

cd /etc/openvpn/easy-rsa
source ./vars
./clean-all
./gen-client my-client

（2）将客户端证书和私钥复制到客户端：

将生成的证书文件（my-client.crt、my-client.key）和CA证书文件（my-server-ca.crt）复制到客户端。

（3）配置客户端连接参数：

在客户端创建一个名为my-client.ovpn的文件，并添加以下内容：

client
dev tun
proto udp
remote <服务器IP> 1194
resolv-retry infinite
nobind
cipher AES-256-CBC
auth-user-pass my-client.key my-client.crt
ca my-server-ca.crt

客户端连接

1、在客户端安装OpenVPN客户端软件；

2、将my-client.ovpn文件导入客户端；

3、输入用户名和密码（在客户端生成证书时设置的）；

4、连接VPN。

至此，Linux单网卡VPN服务器搭建完成，您可以在客户端安全稳定地访问服务器资源。