简易指南，Linux系统上搭建VPN服务器，畅享安全远程连接

搭建Linux VPN服务器，让您轻松实现安全远程访问。通过配置VPN服务，您可以在任何地点安全地连接到本地网络，享受无缝的数据传输和远程办公体验。操作简便，只需遵循相关指南即可快速部署。

准备工作

搭建步骤

客户端连接

图片预览

随着互联网的广泛应用，远程访问的需求日益增加，VPN（Virtual Private Network，虚拟私人网络）作为一项安全可靠的远程访问技术，已成为企业和个人用户不可或缺的工具，本文将详细介绍如何在Linux操作系统上搭建VPN服务器，实现安全的远程访问。

准备工作

1、服务器选择：准备一台Linux服务器，建议选择稳定可靠的操作系统，如CentOS、Ubuntu等。

2、服务器配置：确保服务器网络功能已开启，并拥有公网IP地址。

3、软件包：根据操作系统选择相应的VPN软件包进行安装，本文以OpenVPN为例。

搭建步骤

1、安装OpenVPN

- 在终端中输入以下命令安装OpenVPN：

- CentOS系统：sudo yum install openvpn

- Ubuntu系统：sudo apt-get install openvpn

- 安装完成后，进入OpenVPN配置目录：

- CentOS系统：cd /etc/openvpn

- Ubuntu系统：cd /etc/openvpn

2、创建VPN用户

- 在服务器上创建VPN用户，用于用户认证：

sudo useradd -m -s /bin/false openvpn

- 设置用户密码：

sudo passwd openvpn

3、生成CA证书、服务器证书、私钥

- 进入OpenVPN配置目录：

cd /etc/openvpn

- 生成CA证书、服务器证书、私钥：

sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout ca.key -out ca.crt -subj "/C=CN/ST=Shanghai/L=Shanghai/O=Example Inc/CN=Example Inc"
sudo openssl req -new -nodes -keyout server.key -out server.csr -subj "/C=CN/ST=Shanghai/L=Shanghai/O=Example Inc/CN=Example Inc"
sudo openssl ca -in server.csr -out server.crt -days 365 -batch

4、生成客户端证书

- 创建客户端证书请求文件：

sudo openssl req -new -nodes -keyout client1.key -out client1.csr -subj "/C=CN/ST=Shanghai/L=Shanghai/O=Example Inc/CN=Example Inc"

- 将客户端证书请求文件发送给客户端，让客户端自行生成客户端证书。

5、配置OpenVPN

- 创建OpenVPN配置文件：

sudo nano /etc/openvpn/server.conf

- 编辑配置文件，添加以下内容：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1"
keepalive 10 120
tls-auth ta.key 0
user openvpn
group openvpn
status openvpn-status.log
log openvpn.log
comp-lzo
max-clients 100
duplicate-cn

6、生成DH参数

sudo openssl dhparam 2048 -out dh2048.pem

7、生成TLS密钥

sudo openvpn --genkey --secret ta.key

8、生成ipp.txt文件

sudo openvpn --ifconfig-pool-persist ipp.txt

9、启动OpenVPN服务

sudo systemctl start openvpn@server

sudo systemctl enable openvpn@server

客户端连接

1、下载并安装OpenVPN客户端。

2、导入证书

- 将服务器生成的客户端证书、私钥、CA证书和服务器证书导入到客户端。

3、创建OpenVPN配置文件

- 内容如下：

client
dev tun
proto udp
remote <服务器IP> <服务器端口>
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client.crt
key client.key
ns-cert-type server
route-up /etc/openvpn/update-resolv-conf
route-down /etc/openvpn/update-resolv-conf
cipher AES-256-CBC
remote-cert-tls server
tls-auth ta.key 1
auth-user-pass /etc/openvpn/passwd
cipher 128-AES-CBC
comp-lzo
max-clients 100
duplicate-cn
script-security 3
connection-retry 5
route-delay 1
start-delay 2
keepalive 10 120
status openvpn-status.log
log openvpn.log
log-filter info warn
connect-retry 5
http-proxy <代理服务器IP> <代理服务器端口>
http-proxy-type socks5
http-proxy-option 代理服务器选项

通过以上步骤，您就可以在Linux操作系统上成功搭建VPN服务器，并实现安全远程访问。