CentOS快速搭建VPN指南，轻松实现安全远程访问

准备工作

您需要准备以下几项内容：

1、一台安装了CentOS操作系统的服务器，并确保其已接入互联网。

2、根据需求选择合适的VPN协议，如PPTP、L2TP/IPsec等。

3、一台用于测试的客户端设备，支持Windows、MacOS或Linux系统。

PPTP协议搭建VPN服务器

PPTP协议以其简单易用而著称，以下是使用PPTP协议在CentOS上搭建VPN服务器的详细步骤：

1、安装PPTP服务：

```bash

sudo yum install pptpd

```

2、修改PPTP配置文件：

```bash

sudo nano /etc/pptpd.conf

```

在配置文件中添加以下内容：

```code

localip 192.168.0.1

remoteip 192.168.0.2-254

```

localip表示服务器内部网络地址，remoteip为客户端分配的IP地址段。

3、设置防火墙规则：

```bash

sudo iptables -A INPUT -p tcp --dport 1723 -j ACCEPT

sudo iptables -A INPUT -p gre -j ACCEPT

sudo iptables -t nat -A POSTROUTING -j MASQUERADE

```

4、修改网络配置文件：

```bash

sudo nano /etc/sysctl.conf

```

添加以下内容：

```code

net.ipv4.ip_forward = 1

```

5、重启pptpd服务：

```bash

sudo systemctl restart pptpd

```

6、设置开机启动pptpd服务：

```bash

sudo systemctl enable pptpd

```

7、设置VPN用户：

```bash

sudo htpasswd -c /etc/pptpd/chap-secrets username

```

输入密码后，系统会生成一个名为username的VPN用户。

客户端连接VPN

1、在客户端设备上，打开VPN连接设置。

2、选择PPTP协议，并填写以下信息：

- 服务器地址：CentOS服务器的公网IP地址。

- 用户名：在CentOS服务器上设置的VPN用户名。

- 密码：在CentOS服务器上设置的VPN密码。

3、连接VPN，即可实现安全稳定的远程访问。

L2TP/IPsec协议搭建VPN服务器

L2TP/IPsec协议相较于PPTP，提供了更高的安全性，以下是使用L2TP/IPsec协议在CentOS上搭建VPN服务器的步骤：

1、安装L2TP/IPsec服务：

```bash

sudo yum install strongswan

```

2、修改L2TP/IPsec配置文件：

```bash

sudo nano /etc/ipsec.conf

```

在配置文件中添加以下内容：

```code

config setup

charondebug="ike 2, knl 2, cfg 2, net 2, esp 2, dmn 2, auth 2, cfg 2"

conn %default

ikelifetime=60m

keylife=20m

rekeymargin=3m

keyingtries=1

conn myvpn

left=%defaultroute

leftid=@yourdomain.com

leftsubnet=0.0.0.0/0

right=%any

rightid=@yourdomain.com

rightsubnet=0.0.0.0/0

auto=add

```

将@yourdomain.com替换为您的域名。

3、生成密钥：

```bash

sudo ipsec up myvpn

sudo ipsec auto --add myvpn

sudo ipsec auto --up myvpn

```

4、设置防火墙规则：

```bash

sudo iptables -A INPUT -p udp --dport 500 -j ACCEPT

sudo iptables -A INPUT -p udp --dport 4500 -j ACCEPT

sudo iptables -t nat -A POSTROUTING -j MASQUERADE

```

5、修改网络配置文件：

```bash

sudo nano /etc/sysctl.conf

```

添加以下内容：

```code

net.ipv4.ip_forward = 1

```

6、重启ipsec服务：

```bash

sudo systemctl restart ipsec

```

7、设置开机启动ipsec服务：

```bash

sudo systemctl enable ipsec

```

8、客户端连接L2TP/IPsec VPN服务器的步骤与PPTP类似。

通过以上步骤，您便可以在CentOS系统上搭建VPN服务器，实现安全稳定的远程访问，在实际应用中，您可以根据需求选择合适的VPN协议，并进行相应的配置，祝您使用愉快！