在当前网络环境日益复杂的背景下，企业或个人用户对安全、稳定、可控的远程访问需求不断增长，OpenVPN作为一款开源、跨平台、功能强大的虚拟私人网络（VPN）解决方案，成为许多系统管理员的首选，本文将以CentOS 6操作系统为平台，详细介绍如何从零开始搭建OpenVPN服务,实现安全的远程访问控制。
准备工作必不可少，确保你有一台运行CentOS 6的服务器（建议使用最小化安装版本），并具备root权限，需要一个公网IP地址用于外网访问，若服务器部署在云服务商（如阿里云、腾讯云等），请确认安全组规则已开放UDP 1194端口（OpenVPN默认端口）。
第一步是安装OpenVPN及相关依赖包，通过Yum命令安装OpenSSL开发库和Easy-RSA工具（用于证书管理）：
yum install -y openvpn easy-rsa
接下来配置证书颁发机构（CA），复制Easy-RSA模板到/etc/openvpn目录,并修改相关参数：
cp -r /usr/share/easy-rsa/ /etc/openvpn/ cd /etc/openvpn/easy-rsa/2.0/ vi vars
编辑vars文件，设置你的组织名称、国家、省份等信息，
export KEY_COUNTRY="CN" export KEY_PROVINCE="Beijing" export KEY_CITY="Beijing" export KEY_ORG="MyCompany" export KEY_EMAIL="admin@mycompany.com"
然后执行以下命令生成CA证书和密钥：
./clean-all ./build-ca ./build-key-server server ./build-key client1 ./build-dh
这些命令将分别生成server.crt、server.key、ca.crt、dh2048.pem等关键文件,它们是后续OpenVPN服务认证的核心。
第二步是配置OpenVPN主服务文件，创建 /etc/openvpn/server.conf如下（可根据实际需求调整）：
port 1194 proto udp dev tun ca ca.crt cert server.crt key server.key dh dh2048.pem server 10.8.0.0 255.255.255.0 push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 8.8.8.8" push "dhcp-option DNS 8.8.4.4" keepalive 10 120 comp-lzo user nobody group nobody persist-key persist-tun status openvpn-status.log verb 3
此配置启用UDP协议、分配内部IP段（10.8.0.0/24）、推送DNS和路由策略,确保客户端连接后能访问内网资源。
第三步启动服务并配置开机自启：
service openvpn start chkconfig openvpn on
OpenVPN服务已在本地监听UDP 1194端口，为了实现NAT穿透（如果服务器在私网）,还需启用IP转发：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
最后一步是配置防火墙，若使用iptables（CentOS 6默认）,添加规则允许OpenVPN流量：
iptables -A INPUT -p udp --dport 1194 -j ACCEPT iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE service iptables save
至此，OpenVPN服务已成功部署，客户端可通过导入ca.crt、client1.crt、client1.key等文件，使用OpenVPN GUI（Windows）或Linux命令行连接服务器,实现加密远程访问。
虽然CentOS 6已于2024年停止支持，但其稳定性和兼容性仍适合遗留系统部署，建议在生产环境中优先考虑升级至CentOS Stream或Rocky Linux等现代发行版以获得持续安全更新。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
