在CentOS系统中搭建和配置OpenVPN服务的完整指南

随着远程办公与分布式团队的普及,虚拟私人网络（VPN）已成为企业保障网络安全的重要工具，对于Linux爱好者或IT运维人员来说，CentOS作为一款稳定、安全且广泛使用的服务器操作系统，是部署OpenVPN服务的理想平台，本文将详细介绍如何在CentOS 7/8系统中安装、配置并启动OpenVPN服务，确保用户能够安全、高效地访问内网资源。

准备工作必不可少,你需要一台运行CentOS 7或8的服务器（建议使用最小化安装版本），具备公网IP地址，并确保防火墙允许相关端口通信（默认为UDP 1194），登录服务器后，执行以下命令更新系统软件包：

sudo yum update -y

安装EPEL仓库（Extra Packages for Enterprise Linux），这是获取OpenVPN及相关工具的关键一步：

sudo yum install epel-release -y

安装OpenVPN和easy-rsa（用于生成证书和密钥）：

sudo yum install openvpn easy-rsa -y

完成安装后,进入easy-rsa目录进行证书签发配置，复制示例配置文件并编辑：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
cp vars.example vars

用文本编辑器打开vars文件，修改以下参数以符合你的组织需求：

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="MyCompany"
export KEY_EMAIL="admin@mycompany.com"

初始化PKI（公钥基础设施）并生成CA证书：

./clean-all
./build-ca

依次生成服务器证书和客户端证书：

./build-key-server server
./build-key client1

生成Diffie-Hellman参数和TLS认证密钥（这一步可提升安全性）：

./build-dh
openvpn --genkey --secret ta.key

配置OpenVPN服务器,复制示例配置文件到主目录：

cp /usr/share/doc/openvpn-*/sample-config-files/server.conf /etc/openvpn/

编辑/etc/openvpn/server.conf，根据实际环境调整关键参数，

• port 1194：指定监听端口（可改为其他非冲突端口）
• proto udp：使用UDP协议提高传输效率
• dev tun：创建TUN设备（点对点隧道）
• ca ca.crt
• cert server.crt
• key server.key
• dh dh.pem
• tls-auth ta.key 0（启用TLS验证）
• server 10.8.0.0 255.255.255.0：分配给客户端的IP段
• push "redirect-gateway def1 bypass-dhcp"：强制客户端流量走VPN通道
• push "dhcp-option DNS 8.8.8.8"：设置DNS服务器

保存配置后,启用IP转发功能，使服务器能充当网关：

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

配置iptables规则（CentOS 7默认使用firewalld，推荐用firewalld管理）：

firewall-cmd --add-port=1194/udp --permanent
firewall-cmd --add-masquerade --permanent
firewall-cmd --reload

启动OpenVPN服务并设置开机自启：

systemctl enable openvpn@server
systemctl start openvpn@server

至此,OpenVPN服务已成功部署，客户端可通过.ovpn配置文件连接，该文件需包含服务器IP、证书、密钥等信息，通过这种方式，你可以在任何地方安全访问公司内网资源，同时满足合规性和数据加密要求。

在CentOS上搭建OpenVPN不仅成本低、灵活性高，还能深度定制以适应不同场景，掌握此技能，不仅能提升网络架构能力，也为未来运维工作打下坚实基础。

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速