在当今远程办公与分布式团队日益普及的背景下,建立一个稳定、安全的虚拟私人网络（VPN）服务已成为许多企业和个人用户的刚需，对于拥有CentOS VPS（虚拟专用服务器）的用户而言，利用开源工具如OpenVPN来构建自己的私有网络通道，不仅成本低廉，而且具备高度灵活性和可扩展性，本文将详细介绍如何在CentOS 7或CentOS 8系统上部署并配置OpenVPN服务器，帮助你实现安全远程访问内网资源。
确保你的VPS已安装最新版本的CentOS操作系统,并具备公网IP地址，登录到服务器后，建议执行以下基础操作：更新系统包、设置防火墙规则、配置SSH免密登录等，推荐使用root权限或sudo权限执行后续命令。
第一步是安装OpenVPN及相关依赖,在CentOS系统中，可通过EPEL仓库获取OpenVPN软件包，运行如下命令：
yum install epel-release -y yum install openvpn easy-rsa -y
安装完成后,需要生成证书和密钥，这是OpenVPN认证机制的核心，Easy-RSA是一个用于管理PKI（公钥基础设施）的工具，复制默认配置文件到指定目录：
cp -r /usr/share/easy-rsa/3.0/* /etc/openvpn/easy-rsa/ cd /etc/openvpn/easy-rsa/
接下来编辑vars文件，根据需求修改国家、组织、单位名称等信息，然后初始化PKI环境并生成CA证书：
./easyrsa init-pki ./easyrsa build-ca nopass
接着为服务器生成证书和密钥：
./easyrsa gen-req server nopass ./easyrsa sign-req server server
再为客户端生成证书（每个客户端需单独生成）：
./easyrsa gen-req client1 nopass ./easyrsa sign-req client client1
你已拥有CA证书、服务器证书、客户端证书及对应的密钥文件，下一步是创建OpenVPN服务器配置文件，在/etc/openvpn/目录下新建server.conf示例如下：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
tls-auth /etc/openvpn/easy-rsa/pki/ta.key 0
cipher AES-256-CBC
auth SHA256
user nobody
group nobody
persist-key
persist-tun
status /var/log/openvpn-status.log
verb 3配置完成后,启用IP转发功能以允许流量转发：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
接着配置防火墙（firewalld）开放UDP端口1194，并启用NAT转发：
firewall-cmd --permanent --add-port=1194/udp firewall-cmd --permanent --add-masquerade firewall-cmd --reload
最后启动OpenVPN服务并设置开机自启：
systemctl enable openvpn@server systemctl start openvpn@server
客户端连接时,需将CA证书、客户端证书、密钥及client.ovpn配置文件打包发送给用户，该配置文件应包含服务器地址、协议、端口、证书路径等信息。
通过以上步骤,你就可以在CentOS VPS上成功搭建一个功能完整的OpenVPN服务器，为远程用户提供加密、安全的网络接入能力，此方案适用于小型企业、开发者团队或个人用户，具有良好的安全性、可控性和可维护性，记住定期更新证书和补丁，确保长期稳定运行。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
