在当前远程办公和分布式团队日益普及的背景下，企业或个人用户对安全、稳定的远程访问需求愈发强烈，Linux系统因其稳定性与灵活性成为构建虚拟私人网络（VPN）服务的理想平台，CentOS作为Red Hat Enterprise Linux（RHEL）的社区版本，在企业级环境中广泛使用，本文将详细介绍如何在CentOS 7上部署并配置OpenVPN服务器，实现安全、可靠的远程访问控制。
第一步：准备工作
确保你有一台运行CentOS 7的物理机或云服务器（推荐使用阿里云、腾讯云或AWS），并拥有root权限，建议先更新系统：
yum update -y
安装必要的依赖包，包括EPEL源（提供额外软件包）：
yum install epel-release -y yum install openvpn easy-rsa -y
第二步：配置Easy-RSA证书颁发机构（CA）
OpenVPN使用SSL/TLS加密通信，因此必须先生成CA证书和服务器/客户端证书，进入Easy-RSA目录：
cd /usr/share/easy-rsa/ cp -r /usr/share/easy-rsa/ /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa/
编辑vars文件，设置国家、组织等信息（如：export KEY_COUNTRY="CN"），然后执行以下命令生成密钥对：
./clean-all ./build-ca # 生成CA证书 ./build-key-server server # 生成服务器证书 ./build-key client1 # 生成第一个客户端证书（可为多个） ./build-dh # 生成Diffie-Hellman参数
所有操作完成后，证书会保存在/etc/openvpn/easy-rsa/keys/目录下。
第三步：配置OpenVPN服务器主文件
创建OpenVPN配置目录并复制证书文件：
mkdir /etc/openvpn/server
cp /etc/openvpn/easy-rsa/keys/{ca.crt,server.crt,server.key,ca.key,dh2048.pem} /etc/openvpn/server/
创建主配置文件 /etc/openvpn/server/server.conf如下（可根据需要调整端口和子网）：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3关键点说明：
server 10.8.0.0 255.255.255.0：分配给客户端的私有IP段push "redirect-gateway"：强制客户端流量通过VPN出口comp-lzo：启用压缩提升性能
第四步：启用IP转发和防火墙规则
编辑/etc/sysctl.conf，取消注释：
net.ipv4.ip_forward = 1应用配置：
sysctl -p
配置iptables允许UDP 1194端口及转发：
iptables -A INPUT -p udp --dport 1194 -j ACCEPT iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE service iptables save
第五步：启动服务并测试
systemctl enable openvpn@server systemctl start openvpn@server
客户端需下载证书（ca.crt, client1.crt, client1.key）并配置OpenVPN客户端连接，连接成功后,即可安全访问内网资源。
通过上述步骤，你已在CentOS 7上成功搭建了功能完整的OpenVPN服务器，该方案具备高安全性（基于证书认证）、易扩展性（支持多用户）和良好的兼容性（支持Windows、macOS、Linux客户端），后续可结合Fail2Ban防止暴力破解，并定期轮换证书以增强防护，此配置为企业远程办公、分支机构互联提供了低成本、高性能的解决方案。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
