在CentOS系统中配置OpenVPN服务，从零开始搭建安全远程访问通道

随着远程办公和分布式团队的普及，企业对安全、稳定的远程访问需求日益增长，在Linux服务器环境中，OpenVPN是一款成熟且广泛使用的开源虚拟私人网络（VPN）解决方案，尤其适合部署在CentOS这类稳定的企业级操作系统上，本文将详细介绍如何在CentOS 7或CentOS 8/9系统中安装、配置并启动OpenVPN服务，帮助用户构建一个私密、加密的远程连接通道。

第一步：准备工作
确保你的CentOS服务器已更新至最新状态，并具备公网IP地址（用于外部访问），通过SSH登录服务器后,执行以下命令更新系统软件包：

sudo yum update -y

接着安装EPEL仓库（如果尚未安装）,因为OpenVPN及相关工具可能依赖其中的额外组件：

sudo yum install epel-release -y

第二步：安装OpenVPN与Easy-RSA
Easy-RSA是一个用于生成证书和密钥的工具，是OpenVPN实现TLS加密通信的关键,安装命令如下：

sudo yum install openvpn easy-rsa -y

安装完成后，复制Easy-RSA模板到默认路径（通常为/etc/openvpn/easy-rsa/），并初始化证书颁发机构（CA）：

make-cadir /etc/openvpn/easy-rsa/
cd /etc/openvpn/easy-rsa/
cp vars.example vars

编辑vars文件，根据需要修改国家、组织、密钥长度等参数，

set_var EASYRSA_KEY_SIZE 2048
set_var EASYRSA_COUNTRY "CN"
set_var EASYRSA_PROVINCE "Beijing"
set_var EASYRSA_ORG "MyCompany"
set_var EASYRSA_COMMON_NAME "MyCA"

第三步：生成CA证书和服务器证书
运行以下命令生成CA根证书和服务器证书：

./easyrsa init-pki
./easyrsa build-ca
./easyrsa gen-req server nopass
./easyrsa sign-req server server

同样，为客户端生成证书（可多次生成不同客户端证书）：

./easyrsa gen-req client1 nopass
./easyrsa sign-req client client1

第四步：配置OpenVPN服务器
创建主配置文件 /etc/openvpn/server.conf示例如下：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status /var/log/openvpn-status.log
log /var/log/openvpn.log
verb 3

第五步：启用IP转发并配置防火墙
开启内核IP转发功能（编辑/etc/sysctl.conf）：

net.ipv4.ip_forward = 1

然后执行 sysctl -p 生效,配置iptables规则允许流量转发：

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
iptables -A INPUT -p udp --dport 1194 -j ACCEPT
service iptables save

启动OpenVPN服务并设置开机自启：

systemctl start openvpn@server
systemctl enable openvpn@server

至此，你的CentOS服务器已成功配置为OpenVPN服务端，客户端可通过.ovpn配置文件连接，实现安全远程访问内部资源,建议结合证书管理工具定期轮换密钥以增强安全性。

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速