在企业网络部署或远程办公场景中，虚拟私人网络（VPN）是保障数据传输安全与隐私的重要工具，CentOS作为一款稳定、开源的Linux发行版，广泛应用于服务器环境，本文将详细介绍如何在CentOS 7/8系统上安装并配置OpenVPN服务，实现安全的远程访问功能，适用于管理员、网络工程师或有志于搭建私有网络的用户。
第一步：准备工作
确保你拥有一个运行CentOS 7或8的服务器（建议使用最小化安装），具备公网IP地址，并已通过SSH登录，确保防火墙允许OpenVPN默认使用的UDP端口（通常为1194）,执行以下命令更新系统：
sudo yum update -y
第二步：安装OpenVPN及相关组件
使用YUM包管理器安装OpenVPN和Easy-RSA（用于证书签发）：
sudo yum install openvpn easy-rsa -y
第三步：生成SSL/TLS证书与密钥
OpenVPN基于PKI（公钥基础设施）进行身份认证，因此需要先生成CA证书和服务器/客户端证书，进入Easy-RSA目录：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
编辑vars文件（nano vars），设置国家、组织等信息（如CN=China, O=MyCompany）,然后执行初始化：
./clean-all ./build-ca
接着生成服务器证书和密钥：
./build-key-server server
为客户端生成证书（每个客户端需单独生成）：
./build-key client1
生成Diffie-Hellman参数（用于密钥交换）：
./build-dh
第四步：配置OpenVPN服务
复制模板配置文件到/etc/openvpn目录：
cp /usr/share/doc/openvpn-*/sample/sample-config-files/server.conf /etc/openvpn/
编辑 /etc/openvpn/server.conf 文件,关键配置项包括：
port 1194：指定监听端口；proto udp：使用UDP协议提高性能；dev tun：创建TUN设备；ca ca.crt、cert server.crt、key server.key：引用生成的证书；dh dh.pem：引入Diffie-Hellman参数；server 10.8.0.0 255.255.255.0：分配客户端IP段；push "redirect-gateway def1 bypass-dhcp"：强制客户端流量走VPN；push "dhcp-option DNS 8.8.8.8"：推送DNS服务器。
第五步：启用IP转发与防火墙规则
开启内核IP转发：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
配置iptables（或firewalld）放行UDP 1194端口并启用NAT：
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE sudo iptables -A INPUT -p udp --dport 1194 -j ACCEPT
若使用firewalld,则运行：
sudo firewall-cmd --add-port=1194/udp --permanent sudo firewall-cmd --reload
第六步：启动服务并测试
启动OpenVPN服务：
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
检查状态：
systemctl status openvpn@server
将生成的客户端配置文件（包含client1.crt、client1.key、ca.crt）打包发送给客户端,并使用OpenVPN客户端软件连接即可。
通过以上步骤，你便成功在CentOS环境中搭建了一个安全、可扩展的OpenVPN服务，此方案适用于小型团队远程办公、分支机构互联等多种场景，具有成本低、稳定性高、易于维护的优点,建议定期更新证书和补丁以保障网络安全。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
