随着远程办公和分布式团队的普及,安全可靠的虚拟私人网络（VPN）已成为企业与个人用户不可或缺的基础设施，OpenVPN是一个开源、灵活且功能强大的工具，广泛用于构建点对点或站点到站点的加密连接，本文将详细介绍如何在CentOS 7操作系统中安装、配置并运行OpenVPN服务，确保你的网络通信安全可靠。

确保你已准备一台运行CentOS 7的服务器（建议使用最小化安装版本），并具备root权限或sudo访问权限，你需要一个静态IP地址，因为动态IP会导致客户端无法稳定连接。

第一步是更新系统并安装必要的依赖包,执行以下命令：

sudo yum update -y
sudo yum install epel-release -y
sudo yum install openvpn easy-rsa -y

easy-rsa 是用于生成SSL/TLS证书的工具，OpenVPN的核心安全机制依赖于它。

第二步,配置证书颁发机构（CA），进入EasyRSA目录并初始化：

cd /usr/share/easy-rsa/
sudo cp -r /usr/share/easy-rsa/* /etc/openvpn/easy-rsa/
sudo chown -R root:root /etc/openvpn/easy-rsa/
cd /etc/openvpn/easy-rsa/
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass

这会创建一个本地CA证书,用于后续所有证书签发，接下来生成服务器证书和密钥：

sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server

第三步,生成客户端证书（每个客户端都需要独立证书）：

sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

第四步,生成Diffie-Hellman参数（增强密钥交换安全性）：

sudo ./easyrsa gen-dh

第五步,配置OpenVPN服务文件，创建主配置文件 /etc/openvpn/server.conf：

sudo vim /etc/openvpn/server.conf
```可根据实际需求调整）：

port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/pki/ca.crt cert /etc/openvpn/easy-rsa/pki/issued/server.crt key /etc/openvpn/easy-rsa/pki/private/server.key dh /etc/openvpn/easy-rsa/pki/dh.pem server 10.8.0.0 255.255.255.0 push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 8.8.8.8" keepalive 10 120 comp-lzo user nobody group nobody persist-key persist-tun status /var/log/openvpn-status.log verb 3


第六步，启用IP转发和防火墙规则，编辑 `/etc/sysctl.conf`，取消注释：

net.ipv4.ip_forward = 1

然后执行：
```bash
sudo sysctl -p

配置iptables规则以允许流量通过：

sudo iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT
sudo iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
sudo service iptables save

启动OpenVPN服务并设置开机自启：

sudo systemctl start openvpn@server
sudo systemctl enable openvpn@server

至此,OpenVPN服务已在CentOS 7上成功部署，你可以将生成的客户端证书（client1.crt、client1.key、ca.crt）打包发送给用户，并用OpenVPN客户端软件导入使用。

此方案不仅满足基本的远程访问需求,还可扩展为多用户、分组管理、日志审计等高级功能，作为网络工程师，掌握此类基础技能是构建健壮网络架构的第一步。

在CentOS 7上搭建和配置OpenVPN服务的完整指南 第1张

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN