服务器设置和教程 · 6 10 月, 2024

在 CentOS 7 中配置 Minimal VPN

在 CentOS 7 中配置 Minimal VPN

虛擬私人網絡（VPN）是一種安全的網絡連接方式，能夠保護用戶的隱私並加密數據傳輸。在 CentOS 7 中配置 Minimal VPN 是一個相對簡單的過程，本文將詳細介紹如何在 CentOS 7 上設置一個基本的 VPN 服務。

為什麼選擇 VPN？

使用 VPN 的主要原因包括：

  • 保護隱私：VPN 可以隱藏用戶的 IP 地址，防止第三方追蹤。
  • 加密數據：VPN 將數據進行加密，保護敏感信息不被竊取。
  • 繞過地區限制：使用 VPN 可以訪問被地區限制的內容。

安裝必要的軟件

在 CentOS 7 中，我們可以使用 OpenVPN 來設置 VPN。首先，更新系統並安裝必要的軟件包：

sudo yum update -y
sudo yum install epel-release -y
sudo yum install openvpn easy-rsa -y

配置 OpenVPN

接下來，我們需要配置 OpenVPN。首先，創建一個目錄來存放配置文件：

make-cadir ~/openvpn-ca
cd ~/openvpn-ca

然後，編輯 vars 文件以設置證書的參數：

nano vars

在文件中，根據需要修改以下行：

export KEY_COUNTRY="HK"
export KEY_PROVINCE="HK"
export KEY_CITY="HongKong"
export KEY_ORG="MyOrg"
export KEY_EMAIL="email@example.com"
export KEY_OU="MyOrganizationalUnit"

生成證書和密鑰

執行以下命令以生成證書和密鑰：

source vars
./clean-all
./build-ca
./build-key-server server
./build-dh
openvpn --genkey --secret keys/ta.key

接下來，生成客戶端證書：

./build-key client1

配置服務器

創建 OpenVPN 服務器配置文件：

nano /etc/openvpn/server.conf

在文件中添加以下內容：

port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3

啟動 OpenVPN 服務

完成配置後，啟動 OpenVPN 服務並設置為開機自啟：

systemctl start openvpn@server
systemctl enable openvpn@server

配置防火牆

確保防火牆允許 OpenVPN 的流量：

firewall-cmd --zone=public --add-port=1194/udp --permanent
firewall-cmd --reload

客戶端配置

在客戶端上，創建一個配置文件，例如 client.ovpn，並添加以下內容：

client
dev tun
proto udp
remote YOUR_SERVER_IP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-256-CBC
auth SHA256
key-direction 1

-----BEGIN CERTIFICATE-----
# CA certificate content
-----END CERTIFICATE-----


-----BEGIN CERTIFICATE-----
# Client certificate content
-----END CERTIFICATE-----


-----BEGIN PRIVATE KEY-----
# Client private key content
-----END PRIVATE KEY-----


-----BEGIN OpenVPN Static key V1-----
# Static key content
-----END OpenVPN Static key V1-----

總結

在 CentOS 7 中配置 Minimal VPN 是一個有效的方式來保護您的網絡安全和隱私。通過使用 OpenVPN，您可以輕鬆設置一個安全的 VPN 服務，並在需要時進行擴展。如果您需要更高效的解決方案，可以考慮使用 香港VPS 來運行您的 VPN 服務，這樣可以獲得更好的性能和穩定性。

You may also like...