一、背景與目標

部署 VPN 伺服器前，了解基本分類與原理必要。目標系統為 Red Hat Linux 9 (預設安裝)，核心需求：

1. 最小化系統變動： 含新增檔案與日誌，確保安全環境少受影響。
2. Client → Server 模式： 僅供個人瀏覽網頁等場景，非網路對網路 (Net-Net) 連線。
3. 配置簡便： 伺服器端與客戶端均易設定，快速部署。

二、VPN 方案選型對比

1. IPsec (Openswan/StrongSwan)

經典 VPN 代表，預設 UDP/TCP 500 埠。優點：加密強度高、支援網遊應用。缺點：部署複雜，NAT-T 需打核心補丁重編核心，安全優先環境不可行；通常需 root 權限運行。FreeSwan 2004 年停止開發，分支為 Openswan (較成熟) 與 StrongSwan (較新)，用戶空間程式與核心模組需搭配。

2. PPTP (pptpd)

常見方案，預設 TCP 1723 埠。優點：Windows 內建客戶端、僅需數 RPM、配置不難。缺點：連線後自動修改預設閘道導致路由混亂，需手動 route add/delete 調整，體驗差。

3. OpenVPN (推薦方案)

基於 SSL/TLS，預設 TCP/UDP 1194 埠。優點：

• 安裝簡單： 一個 RPM 完成，壓縮功能額外裝 lzo 套件。
• 配置便捷： 僅需生成 static.key 快速啟動。
• 安全性高： 支援 chroot 隔離、可設定以 nobody 權限運行，降低風險。
• 不影響路由： 連線不修改客戶端預設閘道，免路由調整麻煩。
• 防火牆友善： 僅需開放單一 UDP/TCP 埠，無需大幅改動 iptables。

缺點：客戶端需額外安裝 OpenVPN 軟體，但相對需求幾乎可忽略。

三、總結

綜合安全性、易用性、部署效率，OpenVPN 為本場景最佳選擇。以最小系統變動、最簡化配置流程，快速建立安全可靠加密代理伺服器。