在现代企业网络和远程办公环境中,虚拟私人网络（VPN）已成为保障数据安全传输的重要手段，CentOS作为一款稳定、开源且广泛应用于服务器环境的操作系统，是部署OpenVPN服务的理想选择，本文将详细介绍如何在CentOS 7或CentOS 8/9上配置OpenVPN服务，包括环境准备、证书生成、服务启动及客户端连接步骤，帮助网络工程师快速搭建安全可靠的私有网络通道。
第一步：准备工作
确保你已拥有一个运行CentOS系统的服务器，并具备root权限，建议使用最小化安装版本以减少不必要的软件包干扰，更新系统并安装必要工具：
sudo yum update -y sudo yum install epel-release -y sudo yum install openvpn easy-rsa -y
第二步：配置OpenVPN证书颁发机构（CA）
OpenVPN依赖SSL/TLS加密通信，因此需先创建证书体系，复制EasyRSA模板至/etc/openvpn目录并初始化：
cp -r /usr/share/easy-rsa/* /etc/openvpn/ cd /etc/openvpn/
编辑vars文件，设置你的组织信息（如国家、省份、组织名等），
export KEY_COUNTRY="CN" export KEY_PROVINCE="Beijing" export KEY_CITY="Beijing" export KEY_ORG="MyCompany" export KEY_EMAIL="admin@mycompany.com" export KEY_OU="IT Dept"
执行以下命令生成CA证书和密钥：
./easyrsa init-pki ./easyrsa build-ca
第三步：生成服务器证书与密钥
为OpenVPN服务器生成证书和密钥对：
./easyrsa gen-req server nopass ./easyrsa sign-req server server
第四步：生成Diffie-Hellman密钥参数
这是TLS握手过程中用于密钥交换的重要组件，可提升安全性：
./easyrsa gen-dh
第五步：配置OpenVPN服务端
创建主配置文件 /etc/openvpn/server.conf如下：
port 1194 proto udp dev tun ca /etc/openvpn/pki/ca.crt cert /etc/openvpn/pki/issued/server.crt key /etc/openvpn/pki/private/server.key dh /etc/openvpn/pki/dh.pem server 10.8.0.0 255.255.255.0 push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" keepalive 10 120 comp-lzo user nobody group nobody persist-key persist-tun status /var/log/openvpn-status.log verb 3
第六步：启用IP转发与防火墙规则
修改/etc/sysctl.conf，添加：
net.ipv4.ip_forward = 1
然后应用配置：
sysctl -p
配置iptables允许流量转发（若使用firewalld则用其管理）：
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A INPUT -p udp --dport 1194 -j ACCEPT service iptables save
第七步：启动服务并设置开机自启
systemctl enable openvpn@server systemctl start openvpn@server
第八步：客户端配置与连接
将ca.crt、client.crt、client.key通过安全方式发送给客户端，创建客户端配置文件（如client.ovpn）：
client dev tun proto udp remote your-server-ip 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert client.crt key client.key comp-lzo verb 3
在Windows或Linux客户端使用OpenVPN GUI导入该配置文件即可连接。
通过以上步骤,你已在CentOS上成功部署了功能完整的OpenVPN服务，此方案适用于小型企业或个人远程办公场景，具备良好的可扩展性和安全性，后续可根据实际需求进一步优化日志策略、用户认证机制或集成LDAP/Radius等集中认证系统。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
