centos7 openvpn搭建
时间: 2023-08-12 18:03:53 浏览: 297
好的,我可以为您提供一些关于 CentOS 7 上搭建 OpenVPN 的简单步骤:
1. 安装 OpenVPN
使用以下命令安装 OpenVPN:
```
yum install -y openvpn
```
2. 配置 OpenVPN
创建一个新目录以存储配置文件:
```
mkdir /etc/openvpn/easy-rsa/
```
将 OpenVPN 的默认配置文件复制到新目录中:
```
cp -r /usr/share/easy-rsa/ /etc/openvpn/
```
进入 Easy-RSA 目录:
```
cd /etc/openvpn/easy-rsa/
```
编辑 vars 文件:
```
vi vars
```
修改以下变量:
```
export KEY_COUNTRY="CN"
export KEY_PROVINCE="BJ"
export KEY_CITY="Beijing"
export KEY_ORG="My Organization"
export KEY_EMAIL="vpn@example.com"
```
保存并关闭 vars 文件。
执行以下命令以设置 Easy-RSA:
```
source ./vars
./clean-all
./build-ca
./build-dh
./build-key-server server
```
3. 配置 OpenVPN 服务器
创建一个 server.conf 文件:
```
vi /etc/openvpn/server.conf
```
将以下内容添加到文件中:
```
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3
```
保存并关闭 server.conf 文件。
4. 启动 OpenVPN 服务器
使用以下命令启动 OpenVPN 服务器:
```
systemctl start openvpn@server
```
确保 OpenVPN 服务器随系统启动自动启动:
```
systemctl enable openvpn@server
```
至此,您已经成功地在 CentOS 7 上搭建了 OpenVPN 服务器。