CentOS 6.5 快速搭建VPN教程，安全上网一步到位

本教程将指导您如何使用一键安装包在CentOS 6.5系统上搭建VPN，实现快速、安全地访问互联网。操作简单，无需专业知识，轻松开启安全上网之旅。

随着互联网的普及，越来越多的用户开始关注网络安全和隐私保护，VPN（虚拟私人网络）作为一种有效的网络加密和安全保护工具，受到了广泛关注，本文将为您详细讲解如何在CentOS 6.5服务器上一键搭建VPN，实现安全上网。

准备工作

1、一台CentOS 6.5服务器

2、已安装的SSH客户端（如PuTTY、Xshell等）

3、网络配置正确，可正常访问互联网

搭建步骤

1、登录CentOS服务器

使用SSH客户端连接到CentOS服务器，输入用户名和密码登录。

ssh username@server_ip

2、安装OpenVPN

OpenVPN是一款开源的VPN软件，支持多种协议和加密方式，需要安装OpenVPN。

sudo yum install openvpn easy-rsa -y

3、生成CA证书

进入easy-rsa目录，生成CA证书。

cd /etc/openvpn/easy-rsa
./clean-all
./gen-ca

根据提示输入CA的详细信息，例如国家、省份、城市、组织等。

4、生成服务器证书

继续在easy-rsa目录下生成服务器证书。

./gen-server server

根据提示输入服务器证书的详细信息，然后输入yes确认。

5、生成客户端证书

为客户端生成证书，以便连接到VPN服务器。

./gen-client client

根据提示输入客户端证书的详细信息，然后输入yes确认。

6、配置OpenVPN服务器

编辑OpenVPN服务器配置文件。

sudo nano /etc/openvpn/server.conf

配置文件内容如下：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
cipher AES-256-CBC
comp-lzo
user nobody
group nogroup
status openvpn-status.log
log /var/log/openvpn.log
tls-auth ta.key 0
auth-user-pass-userfile

根据实际情况修改配置文件中的参数，例如端口、服务器地址、IP地址池等。

7、生成TLS密钥

生成TLS密钥，用于客户端连接。

openssl req -new -x509 -days 365 -nodes -out ta.key -keyout ta.key

8、生成用户密码文件

创建一个用户密码文件，用于客户端认证。

sudo nano /etc/openvpn/clients.txt

输入用户名和密码，每行一个。

9、启动OpenVPN服务

启动OpenVPN服务，使其在后台运行。

sudo openvpn --config /etc/openvpn/server.conf

10、防火墙设置

确保防火墙允许VPN端口（默认为1194）的访问。

sudo firewall-cmd --permanent --add-port=1194/udp
sudo firewall-cmd --reload

客户端连接

1、下载客户端证书和配置文件

将服务器上的客户端证书、配置文件和TLS密钥下载到本地计算机。

2、编辑客户端配置文件

打开客户端配置文件，修改服务器地址和端口。

sudo nano /etc/openvpn/client.ovpn

配置文件内容如下：

client
proto udp
remote server_ip 1194
dev tun
resolv-retry infinite
nobind
remote-cert-tls server
username client
ca ca.crt
cert client.crt
key client.key
tls-auth ta.key 0
cipher AES-256-CBC
comp-lzo
script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

根据实际情况修改配置文件中的参数，例如服务器地址、端口、用户名等。

3、连接VPN

打开OpenVPN客户端，选择配置文件，点击“连接”按钮。

通过以上步骤，您已经成功在CentOS 6.5服务器上搭建了一键VPN，实现了安全上网，在使用过程中，请注意以下几点：

1、定期更新客户端证书和配置文件，以确保安全性。

2、保护好服务器和客户端的密码，防止他人非法访问。

3、注意防火墙设置，确保VPN端口开放。

祝您使用愉快！