- 本文目录导读：
- 1、前言
- 2、步骤一：安装OpenVPN
- 3、步骤二：生成证书和密钥
- 4、步骤三：配置OpenVPN服务器
- 5、步骤四：启动OpenVPN服务器
- 6、步骤五：配置客户端
- 7、为您分享
前言
作为一名LINUX爱好者，我一直深深地被其强大的自由开源和可定制性所吸引。在网络安全方面，OpenVPN是一个非常流行的VPN软件，用于建立安全的远程访问连接。本文将详细介绍如何在CentOS上安装和配置OpenVPN。
步骤一：安装OpenVPN
在CentOS上安装OpenVPN非常简单，只需要在命令行中输入以下命令：
```
sudo yum install openvpn -y
这将自动安装OpenVPN软件包和其所有依赖项。
步骤二：生成证书和密钥
要建立OpenVPN连接，必须生成证书和密钥。我们可以使用EasyRSA来创建这些证书和密钥。
首先，我们需要安装EasyRSA。在命令行中输入以下命令：
sudo yum install easy-rsa -y
安装完成后，我们需要在指定目录下初始化EasyRSA：
sudo /usr/share/easy-rsa/3.0.6/easyrsa init-pki
接下来，我们需要生成CA证书：
sudo /usr/share/easy-rsa/3.0.6/easyrsa build-ca
按照提示输入相关信息，如国家、省份、城市等。这将生成一个CA证书和一个CA密钥。
接下来，我们需要生成服务器证书和密钥：
sudo /usr/share/easy-rsa/3.0.6/easyrsa gen-req server nopass
同样按照提示输入相关信息。这将生成一个服务器证书请求和一个服务器密钥。
最后，我们需要使用CA证书来签署服务器证书：
sudo /usr/share/easy-rsa/3.0.6/easyrsa sign-req server server
这将生成一个签署的服务器证书。
步骤三：配置OpenVPN服务器
接下来，我们需要配置OpenVPN服务器。首先，我们需要创建一个服务器配置文件：
sudo nano /etc/openvpn/server.conf
将以下内容复制并粘贴到文件中：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3
这个配置文件指定了OpenVPN服务器的端口、协议、证书、密钥、DH参数、IP地址池、DNS服务器等。
步骤四：启动OpenVPN服务器
现在我们已经完成了OpenVPN服务器的配置，可以启动它了。在命令行中输入以下命令：
sudo systemctl start openvpn@server
这将启动OpenVPN服务器。
如果要在系统启动时自动启动OpenVPN服务器，请输入以下命令：
sudo systemctl enable openvpn@server
步骤五：配置客户端
最后，我们需要配置客户端以连接到OpenVPN服务器。我们需要将以下文件复制到客户端计算机：
- /etc/openvpn/easy-rsa/pki/ca.crt
- /etc/openvpn/easy-rsa/pki/issued/client.crt
- /etc/openvpn/easy-rsa/pki/private/client.key
在客户端计算机上安装OpenVPN客户端软件，并将这些文件放置在正确的位置。
在客户端计算机上创建一个配置文件，将以下内容复制并粘贴到文件中：
client
remote 1194
resolv-retry infinite
nobind
ca ca.crt
cert client.crt
key client.key
remote-cert-tls server
将``替换为你的OpenVPN服务器的IP地址。保存并关闭文件。
现在，在客户端计算机上启动OpenVPN客户端，并连接到OpenVPN服务器。
为您分享
在Ubuntu中，我们可以使用`apt-get`命令来安装软件包。例如，要安装Apache服务器，请在命令行中输入以下命令：
sudo apt-get install apache2
这将自动安装Apache服务器软件包及其所有依赖项。
