CentOS 7 系统搭建 VPN 完整指南

南风 2024年11月10日 17:42 3 0

在CentOS 7系统上搭建VPN，需依次安装OpenVPN，配置服务器与客户端，设置用户认证，并确保网络连接安全。本文详细介绍了从安装OpenVPN开始，到配置防火墙、生成证书和密钥，以及设置客户端连接步骤，旨在帮助用户成功搭建并使用VPN服务。

CentOS 7 系统搭建 VPN 完整指南,centos7 vpn,vpn.,vpn,第1张

- [所需软件](#id1)

- [搭建步骤](#id2)

![OpenVPN 配置示例](https://img-blog.csdnimg.cn/20210706213653655.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaXhpbl80NTIzMDA2Mg==,size_16,color_FFFFFF,t_70#pic_center)

随着互联网的深入普及，网络安全和隐私保护已成为广大用户日益关注的焦点，VPN（虚拟专用网络）作为一种高效的网络加密技术，能够在公共网络环境中保障数据传输的安全，有效防止数据泄露，本文将详细介绍在 CentOS 7 系统上搭建 VPN 的具体步骤，助您轻松实现网络加密与安全访问。

所需软件

1、OpenVPN：一款开源的 VPN 软件，具备多种协议支持，配置简单，易于上手。

2、EasyRSA：一款用于生成 CA、服务器及客户端证书的工具。

搭建步骤

1. 安装 OpenVPN 和 EasyRSA

- 打开 CentOS 7 系统的终端。

- 执行以下命令安装 OpenVPN 和 EasyRSA：

sudo yum install openvpn easy-rsa

2. 配置 EasyRSA

- 进入 EasyRSA 的配置目录：

cd /etc/openvpn/easy-rsa

- 初始化 EasyRSA：

./easy-rsa/init-pki

- 修改 EasyRSA 配置文件：

vi vars

- 修改以下内容：

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="Your Organization"
export KEY_EMAIL="your_email@example.com"

- 修改完配置文件后，执行以下命令：

source vars

3. 生成 CA 证书

- 执行以下命令生成 CA 证书：

./easy-rsa/gen-cakey

- 执行以下命令生成 CA 自签证书：

./easy-rsa/gen-cacrsl

4. 生成服务器证书

- 执行以下命令生成服务器私钥：

./easy-rsa/gen-serial

- 执行以下命令生成服务器证书请求：

./easy-rsa/gen-req

- 执行以下命令批准服务器证书请求：

source vars
./easy-rsa/ask-passphrase
./easy-rsa/sign-req

5. 生成客户端证书

- 执行以下命令生成客户端私钥：

./easy-rsa/gen-serial

- 执行以下命令生成客户端证书请求：

./easy-rsa/gen-req

- 执行以下命令批准客户端证书请求：

source vars
./easy-rsa/ask-passphrase
./easy-rsa/sign-req

6. 配置 OpenVPN

- 进入 OpenVPN 配置目录：

cd /etc/openvpn

- 复制默认配置文件：

sudo cp /usr/share/doc/openvpn/openvpn.conf.gz .
sudo gunzip openvpn.conf.gz

- 修改openvpn.conf 文件，配置服务器和客户端参数：

设置服务器 IP 地址
server 192.168.1.0 255.255.255.0
设置 VPN 用户名和密码
user nobody
设置 CA、服务器和客户端证书路径
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
设置客户端证书路径
client-cert-not-required
设置日志文件路径
log /var/log/openvpn.log

7. 启动 OpenVPN 服务

- 执行以下命令启动 OpenVPN 服务：

sudo systemctl start openvpn@server.service

- 将 OpenVPN 服务设置为开机自启：

sudo systemctl enable openvpn@server.service

通过以上步骤，您已在 CentOS 7 系统上成功搭建了一个 VPN，您可以使用 OpenVPN 客户端连接到服务器，实现加密的网络访问，在享受安全网络的同时，请合理使用 VPN，并遵守相关法律法规。