搭建CentOS单网卡VPN服务器实战手册

本文提供CentOS单网卡VPN服务器搭建指南，包括选择合适的VPN协议、配置网络接口、安装VPN软件、设置用户认证、防火墙配置等步骤，帮助用户快速搭建安全稳定的VPN服务器。

搭建VPN服务器前的准备工作

确保您的CentOS系统已安装网络服务，如Nginx、Apache等。

下载并安装OpenVPN软件包，在CentOS系统上，您可以通过以下命令轻松安装：

sudo yum install openvpn easy-rsa

生成CA证书、服务器证书、客户端证书等，在/etc/openvpn/easy-rsa目录下，执行以下命令：

cd /etc/openvpn/easy-rsa
./clean-all
./build-ca
./build-key-server server
./build-key client1

为服务器生成动态IP池，在/etc/openvpn/easy-rsa目录下，执行以下命令：

./build-dh

配置OpenVPN服务器，在/etc/openvpn目录下，创建一个名为server.conf的文件，并按照以下内容进行配置：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
keepalive 10 120
comp-lzo
user nobody
group nogroup
status openvpn-status.log
log-flags 0
tls-auth ta.key 0
key-direction 1

为每个客户端创建配置文件，如client1.ovpn，并按照以下内容进行配置：

client
dev tun
proto udp
remote server_ip 1194
ca /path/to/ca.crt
cert /path/to/client1.crt
key /path/to/client1.key
tls-auth ta.key 1
remote-cert-tls server
comp-lzo
script-security 3
route 192.168.1.0 255.255.255.0
route 10.8.0.0 255.255.255.0
ifconfig 10.8.0.2 255.255.255.0

启动VPN服务器

1、启动OpenVPN服务：

sudo systemctl start openvpn@server.service

2、使OpenVPN服务在系统启动时自动运行：

sudo systemctl enable openvpn@server.service

客户端连接VPN服务器

1、将客户端配置文件client1.ovpn导入到客户端OpenVPN软件中。

2、启动客户端OpenVPN软件，连接到VPN服务器。

3、连接成功后，您可以在客户端查看网络状态，确认已成功连接到VPN服务器。

通过以上步骤，您已在CentOS系统上成功搭建了一个单网卡VPN服务器，这样，您就可以在安全的环境下进行远程访问和访问内网资源了，在实际应用中，您可能需要根据实际情况对VPN服务器进行优化和配置。