首页 / 免费VPN / CentOS系统下配置与连接VPN的完整指南，从基础到进阶

CentOS系统下配置与连接VPN的完整指南，从基础到进阶

khdsff1 2026-04-18 3 0

在现代企业网络和远程办公环境中，虚拟私人网络（VPN）已成为保障数据安全传输的重要工具，对于使用 CentOS 这类 Linux 发行版的用户来说，掌握如何正确配置和连接 VPN 至关重要，本文将详细介绍在 CentOS 系统中通过命令行方式配置 OpenVPN 和 IPsec/IKEv2 两种常见协议的步骤,帮助网络工程师快速部署并维护安全的远程连接。

确保你的 CentOS 系统已更新至最新状态,执行以下命令：

sudo yum update -y

安装 OpenVPN（推荐用于远程桌面或站点间加密通信）

安装 OpenVPN 和 Easy-RSA（用于证书管理）：
```
sudo yum install -y openvpn easy-rsa
```

复制默认配置文件：

sudo cp /usr/share/doc/openvpn-*/sample/sample-config-files/server.conf /etc/openvpn/

编辑配置文件（以服务端为例）：
```
sudo vim /etc/openvpn/server.conf
```
关键参数包括：

port 1194（指定端口）
proto udp（选择 UDP 协议提高性能）
dev tun（使用隧道模式）
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key

启动服务并设置开机自启：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

客户端配置：下载服务器提供的 .ovpn 文件（包含证书、密钥等），使用 OpenVPN GUI 或命令行连接：
```
sudo openvpn --config client.ovpn
```

IPsec/IKEv2 配置（适用于企业级安全连接）

安装 StrongSwan：
```
sudo yum install -y strongswan
```

编辑 /etc/ipsec.conf,添加如下配置：

conn my-vpn
 left=%any
 leftid=@your-server-domain.com
 right=REMOTE_SERVER_IP
 rightid=@remote-client-id
 auto=start
 type=tunnel
 keyexchange=ikev2
 ike=aes256-sha256-modp2048!
 esp=aes256-sha256!

设置预共享密钥（PSK）：编辑 /etc/ipsec.secrets：
```
%any %any : PSK "your-pre-shared-key"
```

启动服务并验证状态：

sudo systemctl enable strongswan
sudo systemctl start strongswan
sudo ipsec status

常见问题排查

若连接失败，请检查防火墙是否开放相应端口（如 OpenVPN 的 1194/udp）：
```
sudo firewall-cmd --add-port=1194/udp --permanent
sudo firewall-cmd --reload
```
查看日志定位错误：
```
journalctl -u openvpn@server.service
```
确保客户端证书与服务器匹配,避免因证书过期或不一致导致握手失败。

最佳实践建议