在CentOS 6上配置VPN，尤其是使用OpenVPN这一流行的开源解决方案，可以为企业或个人提供安全可靠的远程访问服务，以下是详细的步骤和指导，以确保您能够成功实现安全远程访问：
一、准备工作
1、环境准备：确保您有一台运行CentOS 6的服务器，该服务器需要具有公网IP地址。
2、更新系统：在开始之前，建议更新您的系统以确保所有软件包都是最新的，执行以下命令：
- sudo yum update y
二、安装与配置OpenVPN服务器
1. 安装EPEL仓库
由于CentOS 6默认的YUM源中不包含OpenVPN，因此首先需要安装EPEL（Extra Packages for Enterprise Linux）仓库：
- sudo yum install epelrelease y
2. 安装OpenVPN及相关依赖
安装OpenVPN及其相关依赖包：
- sudo yum install openvpn y
3. 生成并配置服务器证书和密钥
OpenVPN使用TLS（传输层安全）协议来加密数据，因此需要生成服务器证书和密钥，执行以下命令启动一个交互式脚本，按照提示完成即可：
- make /usr/share/doc/openvpn*/easyrsa/buildkeys
4. 配置OpenVPN服务器
编辑OpenVPN的配置文件/etc/openvpn/server.conf，根据需要进行配置，以下是一个基本的配置示例：
- port 1194
- proto udp
- dev tun
- ca ca.crt
- cert server.crt
- key server.key
- dh dh2048.pem
- server 10.8.0.0 255.255.255.0
- ifconfigpoolpersist ipp.txt
- keepalive 10 120
- cipher AES256CBC
- user nobody
- group nobody
- persistkey
- persisttun
- status openvpnstatus.log
- verb 3
在此配置文件中，我们指定了监听端口（1194）、协议（UDP）、设备类型（TUN）、CA证书、服务器证书、私钥、DH参数文件、内部网络地址、持久化IP池文件、保持活动时间间隔、加密算法、用户和组以及日志文件等。
5. 启动OpenVPN服务
完成配置后，启动OpenVPN服务：
- sudo service openvpn start
为了确保OpenVPN服务在系统重启时自动启动，可以执行以下命令：
- sudo chkconfig openvpn on
三、客户端配置与连接
1. 下载并安装OpenVPN客户端
根据您的操作系统，从[OpenVPN官方网站](https://openvpn.net/communitydownloads/)下载适用于您的平台的OpenVPN客户端，并按照说明进行安装。
2. 获取服务器配置文件
将服务器上的/etc/openvpn/client.conf文件复制到您的客户端计算机上，此文件包含了连接到VPN服务器所需的所有配置信息。
3. 导入证书和密钥
如果服务器使用了证书进行身份验证，请将证书和密钥文件也复制到客户端计算机上，并放置在OpenVPN客户端能够访问的位置。
4. 连接到VPN服务器
使用OpenVPN客户端连接到VPN服务器，在连接过程中，您可能需要输入用户名和密码（如果服务器配置了需要的话）。
四、常见问题及解答（FAQs）
Q1: 如何更改VPN服务器的IP地址？
A: 要更改VPN服务器的IP地址，您需要编辑OpenVPN服务器的配置文件（例如/etc/openvpn/server.conf），将其中的server指令后面的IP地址更改为新的IP地址，然后重新启动OpenVPN服务以使更改生效，确保客户端配置文件中的远程地址也指向新的IP地址。
Q2: 忘记预共享密钥怎么办？
A: 如果忘记了预共享密钥，您需要重新配置OpenVPN服务器以生成新的预共享密钥，删除或注释掉现有的预共享密钥条目，然后添加新的条目，之后，重新启动OpenVPN服务以应用更改，这将导致所有使用旧预共享密钥的连接失效，直到它们也被更新为止，对于客户端，您需要更新其配置文件以使用新的预共享密钥。
通过遵循上述步骤和指导，您可以在CentOS 6系统上成功配置OpenVPN服务器，并实现安全的远程访问，如果在配置过程中遇到任何问题，可以参考相关的文档或社区资源寻求帮助。
