CentOS系统下配置OpenVPN服务的完整指南，从安装到客户端连接

在现代企业网络和远程办公环境中,虚拟私人网络（VPN）已成为保障数据安全传输的重要工具，CentOS作为一款稳定、开源且广泛应用于服务器环境的操作系统，是部署OpenVPN服务的理想选择，本文将详细介绍如何在CentOS 7或CentOS 8/9上配置OpenVPN服务，包括环境准备、证书生成、服务配置、防火墙设置以及客户端连接方法，帮助网络工程师快速搭建一个安全可靠的远程访问通道。

确保你已准备好一台运行CentOS的服务器,并具备root权限或sudo权限，我们以CentOS 8为例进行演示，步骤基本适用于其他版本。

第一步：更新系统并安装依赖包
执行以下命令更新系统软件包列表并安装必要工具：

sudo dnf update -y
sudo dnf install -y epel-release
sudo dnf install -y openvpn easy-rsa

Easy-RSA用于生成SSL/TLS证书和密钥，是OpenVPN认证机制的核心组件。

第二步：初始化PKI（公钥基础设施）
使用easy-rsa脚本创建证书颁发机构（CA）和服务器证书：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

编辑vars文件，设置国家、组织等信息（如export KEY_COUNTRY="CN"），然后执行：

./clean-all
./build-ca
./build-key-server server
./build-key client1  # 为每个客户端生成独立证书
./build-dh

这些操作会生成服务器证书、客户端证书、密钥及Diffie-Hellman参数，用于加密通信。

第三步：配置OpenVPN服务器
复制示例配置文件并修改关键参数：

cp /usr/share/doc/openvpn/sample-config-files/server.conf /etc/openvpn/
vim /etc/openvpn/server.conf

在配置文件中,需修改以下内容：

• port 1194：指定监听端口（默认UDP）
• proto udp：使用UDP协议提升性能
• dev tun：使用隧道模式
• ca /etc/openvpn/easy-rsa/pki/ca.crt
• cert /etc/openvpn/easy-rsa/pki/issued/server.crt
• key /etc/openvpn/easy-rsa/pki/private/server.key
• dh /etc/openvpn/easy-rsa/pki/dh.pem
• server 10.8.0.0 255.255.255.0：分配给客户端的IP段
• push "redirect-gateway def1 bypass-dhcp"：强制客户端流量通过VPN
• push "dhcp-option DNS 8.8.8.8"：设置DNS服务器

第四步：启用IP转发与防火墙规则
确保内核支持IP转发：

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

配置firewalld允许OpenVPN端口：

sudo firewall-cmd --add-port=1194/udp --permanent
sudo firewall-cmd --add-masquerade --permanent
sudo firewall-cmd --reload

第五步：启动服务并测试

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server
sudo systemctl status openvpn@server

此时服务应处于running状态,客户端可通过OpenVPN GUI或命令行连接，需提供证书、密钥和配置文件（.ovpn）。

建议定期备份证书和密钥,并为不同用户生成唯一证书以增强安全性，若需多用户接入，可扩展为基于用户名密码的身份验证（结合TLS-Auth或PAM模块）。

通过以上步骤,你可以在CentOS上成功部署OpenVPN服务，为远程办公、跨地域访问提供安全通道，此方案成本低、可控性强，非常适合中小型企业或个人开发者使用。

半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速