本文为CentOS 6.5系统下一键搭建VPN服务的详细指南，包括安装OpenVPN、配置服务器和客户端，实现安全远程访问。只需按照步骤操作，即可轻松搭建个人VPN服务器。
- [准备工作](#准备工作)
- [选择VPN协议](#选择VPN协议)
- [安装OpenVPN](#安装OpenVPN)
- [配置OpenVPN](#配置OpenVPN)
- [启动OpenVPN服务](#启动OpenVPN服务)
- [客户端连接](#客户端连接)
随着互联网技术的飞速发展，网络安全和个人隐私保护日益受到重视，VPN（虚拟私人网络）作为一种强大的网络加密与安全传输技术，广泛应用于远程访问和数据传输等领域，本文将详细阐述在CentOS 6.5系统上一键部署VPN服务的具体操作步骤。
准备工作
1、准备一台安装有SSH服务的CentOS 6.5服务器。
2、确保网络连接正常，并拥有公网IP地址。
3、熟悉基本的Linux系统操作。
选择VPN协议
目前，常见的VPN协议包括PPTP、L2TP/IPsec和OpenVPN等，本文将以OpenVPN为例进行说明。
安装OpenVPN
1、通过SSH登录到CentOS 6.5服务器。
2、更新系统软件包：
```bash
sudo yum update
```
3、安装OpenVPN和easy-rsa工具：
```bash
sudo yum install openvpn easy-rsa
```
4、生成CA证书：
```bash
cd /etc/openvpn/easy-rsa
./clean-all
./build-ca
```
5、生成服务器证书和私钥：
```bash
./build-key-server server
```
6、生成客户端证书和私钥：
```bash
./build-key client1
```
7、生成服务器和客户端的Diffie-Hellman密钥：
```bash
./build-dh
```
配置OpenVPN
1、复制服务器配置文件：
```bash
sudo cp /etc/openvpn/server.conf /etc/openvpn/server.conf.bak
```
2、编辑服务器配置文件：
```bash
sudo vi /etc/openvpn/server.conf
```
在文件中添加以下内容：
```ini
local 192.168.1.1
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
client-config-dir /etc/openvpn/client-common
ifconfig-pool-persist ipp.txt
server 192.168.1.0 255.255.255.0
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0
comp-lzo
user nobody
group nogroup
status openvpn-status.log
log-append openvpn.log
```
3、创建客户端配置文件：
```bash
sudo vi /etc/openvpn/client-common/client1.ovpn
```
在文件中添加以下内容：
```ini
client
remote <服务器公网IP> 1194
dev tun
proto udp
resolv-retry infinite
nobind
persist-key
persist-tun
ca /path/to/ca.crt
cert /path/to/client1.crt
key /path/to/client1.key
tls-auth /path/to/ta.key 1
comp-lzo
script-security 3
route-up /path/to/route-up.sh
route-down /path/to/route-down.sh
```
4、创建脚本文件：
```bash
sudo vi /path/to/route-up.sh
```
在文件中添加以下内容：
```bash
#!/bin/bash
设置静态IP地址
ifconfig $1 192.168.1.2 netmask 255.255.255.0
设置DNS服务器
echo nameserver 8.8.8.8 > /etc/resolv.conf
```
5、创建路由脚本：
```bash
sudo vi /path/to/route-down.sh
```
在文件中添加以下内容：
```bash
#!/bin/bash
清除静态IP地址
ifconfig $1 down
恢复DNS服务器
rm /etc/resolv.conf
```
启动OpenVPN服务
1、创建OpenVPN服务脚本：
```bash
sudo vi /etc/init.d/openvpn
```
在文件中添加以下内容：
```bash
#!/bin/bash
chkconfig: 2345 20 80
description: OpenVPN Server
processname: openvpn
config: /etc/openvpn/server.conf
start() {
/usr/sbin/openvpn --config /etc/openvpn/server.conf
}
stop() {
pkill openvpn
}
status() {
echo "OpenVPN is running..."
}
case "$1" in
start)
start
;;
stop)
stop
;;
status)
status
;;
restart)
stop
start
;;
*)
echo "Usage: $0 {start|stop|status|restart}"
;;
esac
exit 0
```
2、使服务脚本具有执行权限：
```bash
sudo chmod +x /etc/init.d/openvpn
```
3、启动OpenVPN服务：
```bash
sudo chkconfig openvpn on
sudo service openvpn start
```
客户端连接
1、将客户端配置文件（client1.ovpn）和证书文件（client1.crt、client1.key）上传到客户端。
2、在客户端打开OpenVPN客户端软件，导入配置文件和证书。
3、连接VPN，即可访问内部网络资源。
通过以上步骤，您已在CentOS 6.5系统下成功搭建了一台VPN服务器，用户只需在客户端导入配置文件和证书，即可实现远程访问内部网络资源，在实际应用中，您可以根据需求调整配置，以满足不同的安全需求。
相关阅读：
标签： #centos 6.5 vpn 一键 #vpn
评论列表