随着远程办公和跨地域网络访问需求的日益增长，虚拟私人网络（VPN）已成为企业与个人用户保障网络安全的重要工具，CentOS 6.5 作为一款稳定且广泛部署的企业级 Linux 发行版，虽然已进入维护尾声（EOL已于2024年11月30日结束），但在一些老旧系统环境中仍被使用，本文将详细介绍如何在 CentOS 6.5 系统上搭建一个基于 OpenSSL 的 OpenVPN 服务，实现安全、可靠的远程访问。
第一步：准备工作
确保你拥有一个运行 CentOS 6.5 的服务器，并具备 root 权限，建议系统已更新至最新补丁版本（可通过 yum update 实现），你需要配置静态 IP 地址并开放必要的端口（默认为 UDP 1194）以允许客户端连接。
第二步：安装 OpenVPN 及相关依赖
通过 YUM 安装 OpenVPN 和 Easy-RSA（用于证书管理）：
yum install -y openvpn easy-rsa
安装完成后,复制示例配置文件到指定目录：
cp /usr/share/doc/openvpn-*/sample/sample-config-files/server.conf /etc/openvpn/
第三步：配置证书颁发机构（CA）
进入 Easy-RSA 目录并初始化 PKI：
cd /etc/openvpn/easy-rsa/ cp vars.example vars vi vars
编辑 vars 文件，设置国家、组织名称等字段,如：
export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="MyCompany"
export KEY_EMAIL="admin@example.com"执行以下命令生成 CA 密钥对：
source ./vars ./clean-all ./build-ca
随后生成服务器证书和密钥：
./build-key-server server
生成客户端证书（可为多个用户创建）：
./build-key client1
生成 Diffie-Hellman 参数（提升加密强度）：
./build-dh
第四步：配置 OpenVPN 服务器
编辑 /etc/openvpn/server.conf,关键配置如下：
port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh1024.pem
server 10.8.0.0 255.255.255.0
push "route 192.168.1.0 255.255.255.0" # 推送内网路由
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status /var/log/openvpn-status.log
log /var/log/openvpn.log
verb 3第五步：启动服务并配置防火墙
启用 IP 转发：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
开启 iptables 规则（假设 eth0 是外网接口）：
iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE service iptables save
最后启动 OpenVPN 服务：
service openvpn start chkconfig openvpn on
第六步：客户端配置
将服务器生成的 ca.crt、client1.crt、client1.key 文件打包发送给客户端，并创建 .ovpn 配置文件，内容包含服务器地址、协议、证书路径等信息。
至此，一个基础但功能完整的 OpenVPN 服务已在 CentOS 6.5 上成功部署，可支持多用户安全接入，需要注意的是，由于 CentOS 6.5 已停止支持，建议尽快迁移至更新的发行版（如 CentOS Stream 或 Rocky Linux）,以获得持续的安全更新和性能优化。
VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN
