CentOS 6.5环境下的VPN服务器搭建指南

本文详细介绍了在CentOS 6.5系统下搭建VPN服务器的步骤。包括安装必要的软件包、配置服务器参数、设置用户权限等。教程适用于有基础的Linux系统用户，旨在帮助读者快速搭建自己的VPN服务器。

VPN（Virtual Private Network）即虚拟私人网络，是一种利用公共网络（如互联网）建立专用网络的技术，它通过加密技术实现数据传输的安全性，可以保护用户在公共网络上的隐私和数据安全，CentOS 6.5 是一款开源的 Linux 操作系统，具有稳定性高、安全性好的特点，本文将为大家介绍如何在 CentOS 6.5 系统下搭建 VPN 服务器。

所需软件

1、OpenVPN：一款开源的 VPN 软件，支持多种协议和加密方式。

2、EasyRSA：用于生成 OpenVPN 证书的工具。

3、EasyRSA-win：EasyRSA 的 Windows 版本，用于生成证书。

搭建步骤

1、安装 OpenVPN

在 CentOS 6.5 系统上，使用以下命令安装 OpenVPN：

sudo yum install openvpn easy-rsa

2、生成证书

（1）配置 EasyRSA

将 EasyRSA 的配置文件（easy-rsa/vars）中的export KEY_COUNTRY=CN 和export KEY_PROVINCE=XX 替换为实际的国别和省份。

（2）生成根证书

进入 easy-rsa 目录，执行以下命令生成根证书：

source vars
./clean-all
./build-ca

（3）生成服务器证书

执行以下命令生成服务器证书：

source vars
./clean-all
./build-key-server server

（4）生成 Diffie-Hellman 参数

执行以下命令生成 Diffie-Hellman 参数：

source vars
./clean-all
./build-dh

3、配置 OpenVPN

（1）复制配置文件

将 OpenVPN 的默认配置文件（/usr/share/openvpn/easy-rsa/3.0.0/openssl.cnf）复制到自定义配置文件目录（如 /etc/openvpn/）：

sudo cp /usr/share/openvpn/easy-rsa/3.0.0/openssl.cnf /etc/openvpn/

（2）编辑配置文件

编辑 /etc/openvpn/server.conf 文件，修改以下参数：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/3.0.0/keys/ca.crt
cert /etc/openvpn/easy-rsa/3.0.0/keys/server.crt
key /etc/openvpn/easy-rsa/3.0.0/keys/server.key
dh /etc/openvpn/easy-rsa/3.0.0/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
status openvpn-status.log
log /var/log/openvpn.log
tls-auth ta.key 0
cipher AES-256-CBC
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status 3
verb 3

4、启动 OpenVPN 服务

（1）创建防火墙规则

sudo firewall-cmd --permanent --add-port=1194/udp
sudo firewall-cmd --reload

（2）启动 OpenVPN 服务

sudo openvpn --config /etc/openvpn/server.conf

5、客户端配置

（1）生成客户端证书

将客户端的公钥和私钥文件（client.crt 和 client.key）复制到客户端计算机。

（2）配置客户端

编辑客户端的配置文件（如 /etc/openvpn/client.ovpn），修改以下参数：

remote <服务器 IP> 1194
dev tun
proto udp
ca ca.crt
cert client.crt
key client.key
cipher AES-256-CBC
comp-lzo
verb 3

（3）连接 VPN

在客户端计算机上，打开 OpenVPN 客户端，输入配置文件路径，点击连接即可。

本文介绍了如何在 CentOS 6.5 系统下搭建 VPN 服务器，通过 OpenVPN 和 EasyRSA 工具实现了加密通信，在实际应用中，您可以根据需要调整配置参数，提高 VPN 服务器的性能和安全性，希望本文对您有所帮助！