在现代网络环境中,虚拟私人网络（VPN）已成为企业远程办公、安全访问内网资源以及保护个人隐私的重要工具，CentOS 作为一款稳定、可靠的 Linux 发行版，常被用于搭建服务器环境，本文将详细介绍如何在 CentOS 系统上部署 OpenVPN 服务端，并实现客户端的连接配置，适用于初学者和中级网络工程师参考。
确保你的 CentOS 系统已更新至最新状态，执行以下命令：
sudo yum update -y
安装 EPEL 源以获取更多软件包支持：
sudo yum install epel-release -y
然后安装 OpenVPN 和 easy-rsa（用于生成证书和密钥）：
sudo yum install openvpn easy-rsa -y
安装完成后,需要配置 OpenVPN 的证书颁发机构（CA），进入 easy-rsa 目录并初始化 PKI（公钥基础设施）：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa
编辑 vars 文件，设置 CA 的相关信息，如国家、组织名称等，建议修改如下字段（根据实际需求调整）：
export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="MyCompany"
export KEY_EMAIL="admin@mycompany.com"
export KEY_OU="IT Department"运行以下命令生成 CA 证书和密钥：
./clean-all ./build-ca
随后生成服务器证书和密钥：
./build-key-server server
为每个客户端生成单独的证书和密钥（例如名为 client1）：
./build-key client1
生成 Diffie-Hellman 参数（用于加密通信）：
./build-dh
复制必要的文件到 OpenVPN 配置目录：
cp keys/{ca.crt,server.crt,server.key,ca.crt,dh2048.pem} /etc/openvpn/
创建主配置文件 /etc/openvpn/server.conf示例如下：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist /var/log/openvpn/ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
verb 3启用 IP 转发功能，使服务器可以转发客户端流量：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
配置防火墙规则（使用 firewalld）：
firewall-cmd --permanent --add-port=1194/udp firewall-cmd --permanent --add-masquerade firewall-cmd --reload
启动 OpenVPN 服务并设为开机自启：
systemctl enable openvpn@server systemctl start openvpn@server
至此,OpenVPN 服务器配置完成，客户端连接时需准备以下文件：
- ca.crt（CA 根证书）
- client1.crt（客户端证书）
- client1.key（客户端私钥）
将这些文件打包后,使用 OpenVPN 客户端（Windows/Linux/macOS 均可）导入配置文件，指定服务器地址、端口及上述证书路径即可连接。
通过以上步骤,你可以在 CentOS 上成功搭建一个安全、稳定的 OpenVPN 服务，满足远程访问或跨地域网络隔离的需求，建议定期更新证书、监控日志，并结合 fail2ban 等工具增强安全性，此方案适用于中小型企业或个人用户，具备良好的扩展性和可维护性。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
