CentOS系统VPN搭建指南，安全便捷的远程访问解决方案

本教程详细介绍了CentOS VPN搭建过程，助您轻松实现远程访问和数据安全。通过配置和优化，您将享受到稳定、高效的远程连接体验。无论您身处何地，均可安全访问企业资源。

准备工作

在进行搭建之前，您需要准备以下条件：

1、一台安装有OpenVPN等必要网络工具的CentOS服务器。

2、确保服务器和客户端之间可以互相访问，网络连接正常。

3、根据实际需求，选择合适的VPN类型，如PPTP、L2TP/IPsec或OpenVPN。

PPTP VPN搭建教程

1. 安装PPTP服务端

在CentOS服务器上，执行以下命令安装PPTP服务端：

sudo yum install pptpd

2. 配置PPTP服务

编辑/etc/pptpd/pptpd.conf文件，修改以下参数：

localip 192.168.0.1  # 服务器内部IP地址
remoteip 192.168.0.2-10 # 客户端分配的IP地址范围

3. 配置用户认证

编辑/etc/pptpd/chap-secrets文件，添加用户名和密码：

username password clientip serverip
username pptpd pptpd

4. 启动PPTP服务

sudo systemctl start pptpd
sudo systemctl enable pptpd

5. 配置防火墙

允许PPTP连接通过防火墙：

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.0.0/24" port protocol="udp" port="1723" accept'
sudo firewall-cmd --reload

L2TP/IPsec VPN搭建教程

1. 安装L2TP/IPsec服务端

在CentOS服务器上，执行以下命令安装L2TP/IPsec服务端：

sudo yum install xl2tpd ipsec

2. 配置L2TP/IPsec服务

编辑/etc/xl2tpd/xl2tpd.conf文件，修改以下参数：

[Global]
ipsec=strongswan

编辑/etc/ipsec.conf文件，添加以下配置：

config setup
    charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2, cfg 2"
conn %default
    ikelifetime=60m
    keylife=20m
    rekeymargin=3m
    keyingtries=1
conn L2TP-PSK
    left=%defaultroute
    leftsubnet=0.0.0.0/0
    leftauth=psk
    right=%any
    rightdns=8.8.8.8
    rightauth=psk
    rightsourceip=192.168.0.0/24
    psk="your_psk"

3. 配置用户认证

编辑/etc/ipsec.secrets文件，添加用户名和密码：

: PSK "your_psk"

4. 启动L2TP/IPsec服务

sudo systemctl start xl2tpd
sudo systemctl enable xl2tpd
sudo systemctl start ipsec
sudo systemctl enable ipsec

5. 配置防火墙

允许L2TP/IPsec连接通过防火墙：

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.0.0/24" port protocol="udp" port="500" accept'
sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="192.168.0.0/24" port protocol="udp" port="4500" accept'
sudo firewall-cmd --reload

OpenVPN VPN搭建教程

1. 安装OpenVPN服务端

在CentOS服务器上，执行以下命令安装OpenVPN服务端：

sudo yum install openvpn easy-rsa

2. 配置OpenVPN服务

进入/etc/openvpn/easy-rsa目录，执行以下命令生成CA证书：

./easyrsa init-pki

生成服务器证书：

./easyrsa gen-req server server --req-dns="server,client"
./easyrsa sign-req server server

生成客户端证书：

./easyrsa gen-req client client --req-dns="client"
./easyrsa sign-req client client

3. 配置OpenVPN服务

编辑/etc/openvpn/server.conf文件，修改以下参数：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nogroup

4. 启动OpenVPN服务

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

5. 配置防火墙

允许OpenVPN连接通过防火墙：

sudo firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="10.8.0.0/24" port protocol="udp" port="1194" accept'
sudo firewall-cmd --reload

通过以上教程，您已经成功在CentOS服务器上搭建了PPTP、L2TP/IPsec和OpenVPN VPN，这些VPN类型均能帮助您实现远程访问和数据安全，在实际应用中，您可以根据需求选择合适的VPN类型，并按照教程进行配置，祝您使用愉快！