CentOS 系统下配置 OpenVPN 实现安全远程拨号接入详解
在现代企业网络架构中,远程办公和安全访问内网资源已成为常态，作为网络工程师，掌握在 CentOS 系统上部署和配置 OpenVPN 服务是必备技能之一，OpenVPN 是一个开源的虚拟专用网络（VPN）解决方案，支持多种加密协议，安全性高、灵活性强，特别适合在 CentOS 这类稳定可靠的 Linux 发行版中使用，本文将详细介绍如何在 CentOS 7/8 系统上搭建并配置 OpenVPN 服务，实现客户端安全拨号连接。
第一步：准备工作
确保你有一台运行 CentOS 7 或 8 的服务器，并具备 root 权限，建议系统已更新至最新版本（执行 yum update 或 dnf update），确保防火墙允许 OpenVPN 默认端口（通常为 UDP 1194），可通过以下命令开放：
firewall-cmd --add-port=1194/udp --permanent firewall-cmd --reload
第二步：安装 OpenVPN 和 Easy-RSA
Easy-RSA 是用于生成证书和密钥的工具包，是 OpenVPN 安全通信的核心组件，使用以下命令安装：
yum install -y openvpn easy-rsadnf install -y openvpn easy-rsa
第三步：配置证书颁发机构（CA）
复制 Easy-RSA 模板到指定目录：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
编辑 vars 文件，设置国家、组织等信息（如 CN=China, O=MyCompany），然后执行：
./clean-all ./build-ca
这会生成 CA 根证书（ca.crt），后续所有客户端和服务端都基于此证书进行身份验证。
第四步：生成服务器证书与密钥
执行：
./build-key-server server
根据提示确认,不输入密码即可，之后再生成 Diffie-Hellman 参数（提升加密强度）：
./build-dh
第五步：配置 OpenVPN 服务端
复制示例配置文件：
cp /usr/share/doc/openvpn-*/sample-config-files/server.conf /etc/openvpn/
编辑 /etc/openvpn/server.conf，关键参数如下：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3第六步：启动服务并设置开机自启
systemctl enable openvpn@server systemctl start openvpn@server
第七步：客户端配置
在 Windows 或 Linux 客户端上，创建 .ovpn 配置文件，包含服务器 IP、证书路径、加密方式等信息，客户端需获取 CA 证书、客户端证书（通过 ./build-key client1 生成）、私钥及密钥文件。
第八步：测试拨号连接
客户端运行 OpenVPN GUI 或命令行工具连接，若一切正常，将成功建立隧道并获得内网 IP 地址（如 10.8.0.x），可访问内网资源。
通过上述步骤，你已在 CentOS 系统上成功部署 OpenVPN 服务，实现了安全的远程拨号接入，这种方案不仅适用于小型企业，也可扩展为多用户、多分支的集中式远程访问架构，作为网络工程师，理解并熟练操作此类技术，能有效保障企业数据传输的安全性与可靠性。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
