在CentOS上连接VPN是一项常见的任务，无论是为了安全访问远程网络资源，还是为了绕过地理限制，本文将详细介绍如何在CentOS系统上安装和配置VPN，包括OpenVPN和IPsec VPN两种方式。
一、准备工作
1、环境准备：确保你有一台运行CentOS的服务器，该服务器需要具有公网IP地址。
2、更新系统：在开始之前，建议更新你的系统以确保所有软件包都是最新的，执行以下命令：
- sudo yum update y
二、安装与配置OpenVPN服务器
1、安装EPEL仓库：由于CentOS默认的YUM源中不包含OpenVPN，因此首先需要安装EPEL（Extra Packages for Enterprise Linux）仓库：
- sudo yum install epelrelease y
2、安装OpenVPN及相关依赖：安装OpenVPN及其相关依赖包：
- sudo yum install openvpn y
3、生成并配置服务器证书和密钥：OpenVPN使用TLS（传输层安全）协议来加密数据，因此需要生成服务器证书和密钥，执行以下命令：
- make /usr/share/doc/openvpn*/easyrsa/buildkeys
此命令将启动一个交互式脚本，要求输入一些信息以生成证书和密钥，按照提示完成即可。
4、配置OpenVPN服务器：编辑OpenVPN的配置文件/etc/openvpn/server.conf，根据需要进行配置，以下是一个基本的配置示例：
- port 1194
- proto udp
- dev tun
- ca ca.crt
- cert server.crt
- key server.key
- dh dh2048.pem
- server 10.8.0.0 255.255.255.0
- ifconfigpoolpersist ipp.txt
- keepalive 10 120
- cipher AES256CBC
- user nobody
- group nobody
- persistkey
- persisttun
- status openvpnstatus.log
- verb 3
在此配置文件中，我们指定了监听端口（1194）、协议（UDP）、设备类型（TUN）、CA证书、服务器证书、私钥、DH参数文件、内部网络地址、持久化IP池文件、保持活动时间间隔、加密算法、用户和组以及日志文件等。
5、启动OpenVPN服务：完成配置后，启动OpenVPN服务：
- sudo service openvpn start
为了确保OpenVPN服务在系统重启时自动启动，可以执行以下命令：
- sudo chkconfig openvpn on
三、客户端配置与连接
1、下载并安装OpenVPN客户端：根据您的操作系统，从[OpenVPN官方网站](https://openvpn.net/communitydownloads/)下载适用于您的平台的OpenVPN客户端，并按照说明进行安装。
2、获取服务器配置文件：将服务器上的/etc/openvpn/client.conf文件复制到您的客户端计算机上，此文件包含了连接到VPN服务器所需的所有配置信息。
3、导入证书和密钥：如果服务器使用了证书进行身份验证，请将证书和密钥文件也复制到客户端计算机上，并放置在OpenVPN客户端能够访问的位置。
4、连接到VPN服务器：使用OpenVPN客户端连接到VPN服务器，在连接过程中，您可能需要输入用户名和密码（如果服务器配置了需要的话）。
四、常见问题及解答（FAQs）
Q1: 如何更改VPN服务器的IP地址？
A1: 要更改VPN服务器的IP地址，您需要编辑OpenVPN服务器的配置文件（例如/etc/openvpn/server.conf），将其中的server指令后面的IP地址更改为新的IP地址，然后重新启动OpenVPN服务以使更改生效，确保客户端配置文件中的远程地址也指向新的IP地址。
Q2: 忘记预共享密钥怎么办？
A2: 如果忘记了预共享密钥，您需要重新配置OpenVPN服务器以生成新的预共享密钥，删除或注释掉现有的预共享密钥条目，然后添加新的条目，之后，重新启动OpenVPN服务以应用更改，这将导致所有使用旧预共享密钥的连接失效，直到它们也被更新为止，对于客户端，您需要更新其配置文件以使用新的预共享密钥。
通过以上步骤，你可以在CentOS上成功安装和配置VPN，无论是OpenVPN还是IPsec VPN，都能满足不同的安全需求和应用场景，希望本文能帮助你顺利实现VPN连接。
