CentOS系统下搭建OpenVPN服务，从零开始配置安全远程访问通道

在现代企业网络环境中,远程办公和安全访问内网资源已成为刚需，CentOS作为一款稳定、开源的Linux发行版，常被用于服务器部署，而OpenVPN则是一款功能强大、广泛支持的开源虚拟私人网络（VPN）解决方案，本文将详细介绍如何在CentOS 7或CentOS 8系统中从零开始搭建OpenVPN服务，实现安全、可靠的远程访问。

第一步：准备工作
确保你有一台运行CentOS的服务器（物理机或云主机），并具备root权限，建议使用静态IP地址，避免因IP变化导致连接中断，你需要一个域名或公网IP用于客户端连接，通过SSH登录服务器后，更新系统软件包：

sudo yum update -y

第二步：安装OpenVPN及相关依赖
CentOS默认仓库包含OpenVPN，可通过yum直接安装：

sudo yum install epel-release -y
sudo yum install openvpn easy-rsa -y

easy-rsa是用于生成证书和密钥的工具，是OpenVPN认证体系的核心。

第三步：配置证书颁发机构（CA）
OpenVPN采用PKI（公钥基础设施）进行身份验证，需先创建CA证书：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

编辑vars文件，设置国家、组织等信息（如CN=China, O=MyCompany），然后执行以下命令生成CA证书：

./clean-all
./build-ca

这会生成ca.crt和ca.key，分别代表CA证书和私钥，需妥善保管。

第四步：生成服务器证书与密钥
继续在easy-rsa目录下执行：

./build-key-server server

按提示输入相关信息,确认是否签名，此步骤会生成server.crt和server.key，用于服务器身份认证。

第五步：生成客户端证书
为每个客户端生成唯一证书（以client1为例）：

./build-key client1

同时生成Diffie-Hellman参数（增强加密强度）：

./build-dh

第六步：配置OpenVPN服务器
复制示例配置文件并修改：

cp /usr/share/doc/openvpn-*/sample-config-files/server.conf /etc/openvpn/
nano /etc/openvpn/server.conf

关键配置项包括：

• port 1194：指定端口（可改为其他，如443）
• proto udp：使用UDP协议，性能更优
• dev tun：创建TUN设备，点对点隧道
• ca ca.crt、cert server.crt、key server.key：引用证书路径
• dh dh.pem：指定Diffie-Hellman参数文件
• push "redirect-gateway def1 bypass-dhcp"：强制客户端流量走VPN
• push "dhcp-option DNS 8.8.8.8"：推送DNS服务器

第七步：启用IP转发与防火墙规则
编辑/etc/sysctl.conf，取消注释：

net.ipv4.ip_forward = 1

应用更改：

sysctl -p

配置防火墙（若使用firewalld）：

sudo firewall-cmd --permanent --add-port=1194/udp
sudo firewall-cmd --permanent --add-service=http
sudo firewall-cmd --reload

第八步：启动OpenVPN服务

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

第九步：分发客户端配置文件
将ca.crt、client1.crt、client1.key及以下模板合并成.ovpn文件：

client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
tls-auth ta.key 1
auth-user-pass

客户端使用该文件连接,即可建立加密隧道。

通过以上步骤，你已成功在CentOS上部署了基于OpenVPN的安全远程访问服务，此方案不仅适用于企业员工远程办公，还可用于跨地域分支机构互联，后续可根据需求扩展用户管理、日志审计等功能，进一步提升安全性与可维护性。

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速