CentOS系统下搭建OpenVPN服务的完整指南，从零开始实现安全远程访问

在当前网络环境日益复杂的背景下,企业或个人用户对安全、稳定、可控的远程访问需求不断增长，OpenVPN作为一款开源、跨平台且功能强大的虚拟私人网络（VPN）解决方案，成为许多Linux服务器管理员的首选，本文将详细介绍如何在CentOS操作系统（以CentOS 7/8为例）上部署和配置OpenVPN服务，帮助你构建一个私密、加密、可管理的远程连接通道。

准备工作
首先确保你的CentOS主机满足以下条件：

• 公网IP地址（静态IP更佳）
• 系统已更新至最新版本：sudo yum update -y
• 防火墙开放UDP端口（默认1194）：sudo firewall-cmd --add-port=1194/udp --permanent && sudo firewall-cmd --reload
• 安装EPEL源（如未安装）：sudo yum install epel-release -y

安装OpenVPN及相关工具
使用YUM安装OpenVPN及Easy-RSA（用于证书管理）：

sudo yum install openvpn easy-rsa -y

生成证书与密钥（CA体系）
OpenVPN基于PKI（公钥基础设施）进行身份认证，需创建CA根证书、服务器证书、客户端证书和密钥：

1. 复制Easy-RSA模板到/etc/openvpn目录：

   make-cadir /etc/openvpn/easy-rsa
   cd /etc/openvpn/easy-rsa

2. 编辑vars文件,设置国家、组织等信息（如CN=China, O=MyCompany）
3. 执行初始化：

   ./clean-all
   ./build-ca
   ./build-key-server server
   ./build-key client1
   ./build-dh

   这些命令会生成服务器证书、客户端证书、Diffie-Hellman参数等关键文件。

配置OpenVPN服务器
复制示例配置文件并修改：

cp /usr/share/doc/openvpn/sample-config-files/server.conf /etc/openvpn/
nano /etc/openvpn/server.conf

关键配置项包括：

• port 1194：指定监听端口
• proto udp：推荐使用UDP协议提升性能
• dev tun：使用隧道模式
• ca ca.crt、cert server.crt、key server.key：指向证书路径
• dh dh.pem：指定Diffie-Hellman参数
• server 10.8.0.0 255.255.255.0：分配给客户端的IP段
• push "redirect-gateway def1 bypass-dhcp"：强制客户端流量走VPN
• push "dhcp-option DNS 8.8.8.8"：推送DNS服务器

启动服务与开机自启

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server
sudo systemctl status openvpn@server

客户端配置
将生成的client1.crt、client1.key、ca.crt复制到客户端机器，并创建配置文件（如client.ovpn），内容类似：

client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key

测试与优化
使用OpenVPN客户端连接测试，查看日志：journalctl -u openvpn@server，若一切正常，即可通过该VPN安全访问内网资源，同时数据传输全程加密，有效防止中间人攻击。

在CentOS上搭建OpenVPN不仅成本低、灵活性高，还能根据实际业务场景定制策略（如多用户、ACL控制），建议定期更新证书、启用日志审计，并结合Fail2ban等工具加强安全性，掌握这一技能，意味着你拥有了构建私有网络的底层能力，无论是在家办公、远程运维还是跨地域协作中，都能游刃有余。

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN