搭建Linux单网卡VPN服务器，安全远程访问全攻略

本文将详细介绍如何搭建Linux单网卡VPN服务器，实现安全远程访问。介绍VPN服务器搭建的准备工作，包括安装必要的软件包。配置服务器端和客户端，确保VPN连接的稳定性和安全性。通过测试验证VPN连接是否成功。本文为Linux用户提供了详细的VPN搭建步骤，帮助您实现安全远程访问。

准备环境

您需要以下准备工作：

1、一台Linux服务器（建议使用CentOS、Ubuntu等流行发行版）。

2、一台配备公网IP地址的VPS或云服务器。

3、基本的Linux命令行操作能力。

搭建步骤

1. 安装VPN服务器软件

以OpenVPN为例，以下是安装步骤：

（1）在终端输入以下命令安装EPEL仓库：

sudo yum install epel-release

（2）安装OpenVPN：

sudo yum install openvpn easy-rsa

2. 配置OpenVPN

（1）生成CA证书：

cd /etc/openvpn/easy-rsa
./easyrsa init-pki

（2）创建CA证书：

./easyrsa build-ca

（3）创建服务器证书：

./easyrsa gen-req server server --req-dn "C=CN, ST=Beijing, L=Beijing, O=MyCompany, CN=server"

（4）签署服务器证书：

./easyrsa sign-req server server

（5）生成服务器密钥：

openvpn --genkey --secret /etc/openvpn/keys/server.key

3. 配置服务器

（1）创建OpenVPN配置文件：

cd /etc/openvpn
sudo vi server.conf

（2）编辑配置文件，添加以下内容：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
keepalive 10 120
comp-lzo
max-clients 100
user nobody
group nogroup
status openvpn-status.log
log /var/log/openvpn.log

（3）保存并退出配置文件。

4. 启动VPN服务器

sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service

5. 配置防火墙

（1）允许OpenVPN端口：

sudo firewall-cmd --zone=public --add-port=1194/udp

（2）允许VPN客户端连接：

sudo firewall-cmd --zone=public --add-rich-rule='rule family="ipv4" source address="10.8.0.0/24" port protocol="udp" port="1194" accept'

6. 生成客户端配置文件

（1）创建客户端证书：

./easyrsa gen-req client client --req-dn "C=CN, ST=Beijing, L=Beijing, O=MyCompany, CN=client"

（2）签署客户端证书：

./easyrsa sign-req client client

（3）生成客户端密钥：

openvpn --genkey --secret /etc/openvpn/keys/client.key

（4）将客户端证书、密钥和CA证书复制到客户端机器。

（5）创建客户端配置文件：

sudo vi /etc/openvpn/client.ovpn

（6）编辑配置文件，添加以下内容：

client
remote server_ip 1194
dev tun
proto udp
username your_username
password your_password
ca ca.crt
cert client.crt
key client.key
comp-lzo
keepalive 10 120

（7）保存并退出配置文件。

7. 连接VPN

在客户端机器上，打开OpenVPN客户端，导入客户端配置文件（client.ovpn），然后连接VPN。

通过以上步骤，您已在Linux系统上成功搭建了单网卡VPN服务器，您可以安全地远程访问服务器，实现数据传输和远程办公，希望本文对您有所帮助！