CentOS SSL VPN搭建指南

在CentOS环境下搭建SSL VPN，本文详细介绍了安装与配置OpenVPN服务器的步骤，包括安装依赖、创建证书、配置OpenVPN、设置防火墙规则等。通过本文，读者可以掌握如何在CentOS上成功搭建SSL VPN。

所需软件及环境

在进行搭建前，请确保您的系统满足以下要求：

- 操作系统：CentOS 7及以上版本

- 软件包：OpenVPN、EasyRSA、iptables

搭建步骤

1. 安装OpenVPN

安装OpenVPN软件包，使用以下命令进行安装：

sudo yum install openvpn easy-rsa

2. 配置EasyRSA

EasyRSA是一款用于生成OpenVPN证书的工具，进入EasyRSA目录，修改配置文件vars：

cd /etc/openvpn/easy-rsa/
vi vars

将set_var EASYRSA_KEY_SIZE 2048修改为set_var EASYRSA_KEY_SIZE 4096，以提高安全性。

运行以下命令初始化EasyRSA：

./easyrsa init-pki

3. 生成CA证书

生成CA证书，用于签发其他证书：

./easyrsa gen-req ca

输入CA证书的描述信息，然后按提示完成操作。

生成CA私钥：

./easyrsa gen-csr ca

输入CA私钥的描述信息，然后按提示完成操作。

签署CA证书：

./easyrsa sign-req ca ca

4. 生成服务器证书

生成服务器证书，用于OpenVPN服务器：

./easyrsa gen-req server

输入服务器证书的描述信息，然后按提示完成操作。

签署服务器证书：

./easyrsa sign-req server server

5. 生成客户端证书

生成客户端证书，用于远程访问OpenVPN服务器：

./easyrsa gen-req client client

输入客户端证书的描述信息，然后按提示完成操作。

签署客户端证书：

./easyrsa sign-req client client

6. 配置OpenVPN服务器

将生成的证书复制到OpenVPN目录下：

cp /etc/openvpn/easy-rsa/keys/ca.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/server.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/server.key /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/client.crt /etc/openvpn/
cp /etc/openvpn/easy-rsa/keys/client.key /etc/openvpn/

创建一个名为server.conf的配置文件，并编辑以下内容：

cat > /etc/openvpn/server.conf << EOF
port 1194
proto tcp
dev tun
ca ca.crt
cert server.crt
key server.key
dh /etc/openvpn/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
keepalive 10 120
tls-auth ta.key 0
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
log-append openvpn.log
tls-crypt ta.key 1
verb 3
EOF

7. 创建DH参数文件

生成DH参数文件，用于提高安全性：

openssl dhparam 2048 > /etc/openvpn/dh2048.pem

8. 创建TLS加密密钥

创建TLS加密密钥，用于加密客户端和服务器之间的通信：

openvpn --genkey --secret ta.key

9. 启动OpenVPN服务器

使用以下命令启动OpenVPN服务器：

sudo openvpn --config /etc/openvpn/server.conf

10. 配置iptables

允许VPN连接通过iptables：

sudo iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
sudo iptables -A FORWARD -s 10.8.0.0/24 -j ACCEPT
sudo iptables -A FORWARD -d 10.8.0.0/24 -j ACCEPT
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

客户端配置

1、下载OpenVPN客户端软件。

2、创建客户端配置文件。

3、将客户端证书和私钥导入到客户端。

4、启动OpenVPN客户端。

本文详细介绍了在CentOS环境下搭建SSL VPN的过程，通过配置OpenVPN服务器和客户端，用户可以安全地远程访问企业内网或个人设备，在实际应用中，根据需求调整配置文件，确保VPN连接的安全性。