CentOS 6.5 VPN搭建指南，安全稳定远程访问一步到位

本文详细介绍了如何使用CentOS 6.5搭建VPN，实现安全稳定的远程访问。通过本教程，用户可以轻松配置并部署VPN服务器，满足远程办公和访问需求。

本文将带您详细了解如何在CentOS 6.5系统上搭建VPN服务器，助您轻松实现远程访问，以下是文章的详细目录：

1、[准备环境](#id1)

2、[安装OpenVPN](#id2)

3、[配置OpenVPN服务器](#id3)

4、[客户端连接](#id4)

随着互联网的普及，远程访问企业内部网络或国外网站的需求日益增长，VPN（虚拟私人网络）以其安全性和稳定性，成为了用户远程访问的首选方案，本文将详细介绍如何在CentOS 6.5系统上搭建OpenVPN服务器，让您轻松实现远程访问。

准备环境

1、一台CentOS 6.5服务器

2、root权限

3、足够的内存和带宽

安装OpenVPN

1、安装依赖包

```bash

yum install -y openvpn easy-rsa

```

2、生成CA证书

```bash

cd /etc/openvpn/easy-rsa

source vars

./clean-all

./genCA

```

3、生成服务器证书

```bash

source vars

./clean-all

./genuni

```

4、生成服务器私钥和dh文件

```bash

source vars

./clean-all

./genkey

./req

./sign

```

5、生成客户端证书

```bash

source vars

./clean-all

./genclient myclient

```

6、生成客户端证书和私钥

```bash

source vars

./clean-all

./genclient myclient2

```

7、复制客户端证书和私钥到客户端

将生成的myclient.ovpn和myclient2.ovpn文件复制到客户端，并导入到OpenVPN客户端软件中。

配置OpenVPN服务器

1、修改服务器配置文件

```bash

vi /etc/openvpn/server.conf

```

添加以下内容：

```bash

port 1194

proto udp

dev tun

ca /etc/openvpn/easy-rsa/keys/ca.crt

cert /etc/openvpn/easy-rsa/keys/server.crt

key /etc/openvpn/easy-rsa/keys/server.key

dh /etc/openvpn/easy-rsa/keys/dh2048.pem

client-config-dir /etc/openvpn/client-configs

server 10.8.0.0 255.255.255.0

keepalive 10 120

tls-auth /etc/openvpn/ta.key 0

username-as-common-name

push "redirect-gateway def1 bypass-dhcp"

push "dhcp-option DNS 8.8.8.8"

push "dhcp-option DNS 8.8.4.4"

push "route 192.168.1.0 255.255.255.0"

```

2、生成TLS密钥

```bash

openvpn --genkey --secret /etc/openvpn/ta.key

```

3、启动OpenVPN服务

```bash

systemctl start openvpn@server.service

systemctl enable openvpn@server.service

```

客户端连接

1、在客户端导入生成的myclient.ovpn文件

2、启动OpenVPN客户端软件

3、输入用户名和密码，连接VPN

连接成功后，您就可以通过VPN安全稳定地访问企业内部网络或国外网站了。

标签： #centos 6.5搭建vpn