CentOS 7.2 系统下 VPN 服务搭建全攻略

本文详细介绍了在CentOS 7.2系统上搭建VPN服务的步骤。包括安装OpenVPN、配置服务器和客户端、设置防火墙规则等内容。通过本指南，用户可以轻松实现CentOS 7.2系统上的VPN搭建。

准备环境

确保您的 CentOS 7.2 系统更新至最新版本，并为服务器配置固定的 IP 地址，以便客户端顺利连接，建议您具备一定的 Linux 系统操作经验。

安装 VPN 服务

1、安装 OpenVPN 服务端：

```bash

sudo yum install openvpn.com/tags-7015.html" class="superseo">vpn easy-rsa

```

2、配置 easy-rsa：

```bash

cd /etc/openvpn/easy-rsa

./clean-all

```

3、生成 CA 证书和私钥：

```bash

./build-ca

```

4、生成服务器证书和私钥：

```bash

./build-key-server server

```

5、生成 Diffie-Hellman 密钥：

```bash

./build-dh

```

6、生成客户端证书和私钥：

```bash

./build-key client1

```

7、为客户端生成证书请求：

```bash

./build-key-request client1

```

8、签发客户端证书：

```bash

./build-key client1

```

9、生成客户端配置文件：

```bash

cd /etc/openvpn/easy-rsa/keys

cp server.crt server.key ca.crt dh2048.pem /etc/openvpn/

cd /etc/openvpn/

```

配置 OpenVPN 服务

1、创建 OpenVPN 配置文件：

```bash

sudo nano /etc/openvpn/server.conf

```

2、编辑配置文件：

```code

port 1194

proto udp

dev tun

ca /etc/openvpn/ca.crt

cert /etc/openvpn/server.crt

key /etc/openvpn/server.key

dh /etc/openvpn/dh2048.pem

server 10.8.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt

keepalive 10 120

status openvpn-status.log

log /var/log/openvpn.log

```

3、启动 OpenVPN 服务：

```bash

sudo systemctl start openvpn@server.service

sudo systemctl enable openvpn@server.service

```

客户端连接

1、下载 OpenVPN 客户端软件：[https://openvpn.net/index.php/open-source/downloads.html](https://openvpn.net/index.php/open-source/downloads.html)

2、导入生成的客户端证书和私钥。

3、修改客户端配置文件（client.ovpn）：

```code

remote server_ip 1194

proto udp

resolv-retry infinite

nobind

user nobody

group nogroup

persist-key

persist-tun

ca ca.crt

cert client.crt

key client.key

```

4、启动客户端软件，连接 VPN。

测试 VPN 连接

1、查看 IP 地址：

```bash

ifconfig

```

2、验证 VPN 连接：若 IP 地址显示为 10.8.0.0/24 网段，则说明 VPN 连接成功。

通过以上步骤，您已成功在 CentOS 7.2 系统上构建 VPN 服务，通过配置 OpenVPN 服务，您可以实现远程访问和加密通讯，保护网络安全和数据隐私，在实际应用中，您可以根据需求调整配置参数，以满足不同场景下的需求。