CentOS 6.5 系统配置VPN服务器教程

本文详细介绍了在CentOS 6.5系统上搭建VPN服务器的全过程，包括安装PPTP、OpenVPN和L2TP/IPsec等协议，配置服务器和客户端，确保用户能够安全、稳定地访问远程网络。

准备工作

1、一台CentOS 6.5服务器：确保您的服务器能够稳定运行，并且已经连接到互联网。

2、网络连接：确保您的服务器已经正确连接到网络，以便后续操作。

3、管理员权限：执行以下操作需要管理员权限，请确保您以root用户登录或使用sudo命令。

安装VPN服务器

1、安装OpenVPN

OpenVPN是一款开源的VPN软件，支持跨平台安全通信，我们需要安装OpenVPN。

```bash

# 安装EPEL源

yum install epel-release

# 安装OpenVPN

yum install openvpn easy-rsa

```

2、配置OpenVPN

(1)创建配置目录

```bash

# 创建配置目录

mkdir -p /etc/openvpn/easy-rsa

# 切换到配置目录

cd /etc/openvpn/easy-rsa

```

(2)生成CA证书

```bash

# 生成CA证书

./easy-rsa/gen-ca

# 根据提示输入CA信息，完成后将生成CA证书。

```

(3)生成服务器证书

```bash

# 生成服务器证书

./easy-rsa/gen-server server

# 根据提示输入服务器信息，完成后将生成服务器证书。

```

(4)生成客户端证书

```bash

# 生成客户端证书

./easy-rsa/gen-client client

# 根据提示输入客户端信息，完成后将生成客户端证书。

```

3、配置OpenVPN服务器

(1)创建OpenVPN配置文件

```bash

# 创建OpenVPN配置文件

vi /etc/openvpn/server.conf

```

(2)编辑配置文件

```bash

port 1194

proto udp

dev tun

ca /etc/openvpn/easy-rsa/keys/ca.crt

cert /etc/openvpn/easy-rsa/keys/server.crt

key /etc/openvpn/easy-rsa/keys/server.key

dh /etc/openvpn/easy-rsa/keys/dh2048.pem

server 10.8.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt

keepalive 10 120

cipher AES-256-CBC

tls-auth ta.key 0

user nobody

group nogroup

status openvpn-status.log

log /var/log/openvpn.log

```

(3)生成TLS-Auth密钥

```bash

openvpn --genkey --secret /etc/openvpn/ta.key

```

(4)启动OpenVPN服务

```bash

# 启动OpenVPN服务

service openvpn start

```

客户端连接

1、下载客户端证书和密钥

从服务器获取客户端证书和密钥，通常位于/etc/openvpn/easy-rsa/keys/目录下。

2、创建客户端配置文件

```bash

# 创建客户端配置文件

vi /etc/openvpn/client.conf

```

(1)编辑配置文件

```bash

client

proto udp

remote your_server_ip 1194

dev tun

ca /path/to/ca.crt

cert /path/to/client.crt

key /path/to/client.key

tls-auth /path/to/ta.key 1

cipher AES-256-CBC

resolv-retry infinite

nobind

route-up /etc/openvpn/update-resolv.conf.conf

ifconfig-pool-persist ipp.txt

```

(2)修改remote参数为服务器的公网IP和端口号。

3、启动OpenVPN客户端

```bash

# 启动OpenVPN客户端

openvpn --config /etc/openvpn/client.conf

```

测试VPN连接

1、在客户端使用ping命令测试服务器IP，如果能够ping通，则说明VPN连接成功。

2、使用浏览器访问国外网站，测试网络连接是否正常。

通过以上步骤，您已经在CentOS 6.5系统上成功搭建了VPN服务器，可以享受网络自由与安全，需要注意的是，为了保证服务器安全，请定期更新系统软件和VPN软件，并限制访问权限。