随着远程办公和分布式团队的普及，安全可靠的虚拟私人网络（VPN）已成为企业与个人用户不可或缺的基础设施，CentOS 6.5 虽然已进入生命周期末期（EOL），但在某些遗留系统或特定环境中仍被广泛使用，本文将详细介绍如何在 CentOS 6.5 系统上部署并配置 OpenVPN 服务器,确保远程用户能够通过加密通道安全访问内网资源。
确保你拥有一个运行 CentOS 6.5 的服务器，并具备 root 权限，建议在安装前备份重要数据，并确认防火墙设置允许 OpenVPN 使用的端口（默认 UDP 1194），若使用 iptables,请开放对应端口：
iptables -A INPUT -p udp --dport 1194 -j ACCEPT service iptables save
安装 EPEL 源以获取更多软件包支持，因为 CentOS 6.5 默认仓库中 OpenVPN 版本较旧：
rpm -Uvh http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum install -y openvpn easy-rsa
安装完成后，需要生成证书和密钥，这是 OpenVPN 安全性的核心，OpenVPN 提供了 easy-rsa 工具来简化这一过程，复制模板目录到 /etc/openvpn/easy-rsa：
cp -r /usr/share/easy-rsa/ /etc/openvpn/ cd /etc/openvpn/easy-rsa/
编辑 vars 文件，根据实际需求修改组织名称、国家代码等信息，
export KEY_COUNTRY="CN" export KEY_PROVINCE="Beijing" export KEY_CITY="Beijing" export KEY_ORG="MyCompany" export KEY_EMAIL="admin@mycompany.com"
然后执行以下命令生成 CA 证书和服务器证书：
./clean-all ./build-ca ./build-key-server server ./build-key client1 ./build-dh
这些步骤会生成用于身份认证的加密文件，包括 CA 根证书、服务器私钥、客户端证书和 Diffie-Hellman 参数。
下一步是配置 OpenVPN 服务，创建主配置文件 /etc/openvpn/server.conf如下：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3此配置启用 TUN 模式、压缩、DNS 推送以及日志记录功能,适合大多数场景。
启动 OpenVPN 服务并设置开机自启：
service openvpn start chkconfig openvpn on
客户端连接时，需将 ca.crt、client1.crt 和 client1.key 文件打包为 .ovpn 配置文件,并用文本编辑器添加如下内容：
client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
comp-lzo
verb 3将该文件导入 OpenVPN 客户端即可完成连接。
需要注意的是，CentOS 6.5 已停止维护，存在安全风险，强烈建议尽快迁移至 CentOS Stream 或 RHEL 8+ 等现代版本,以获得持续的安全更新和技术支持。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
