在当今分布式办公和远程运维日益普及的背景下，为Linux服务器或企业内网构建一个安全、稳定的虚拟专用网络（VPN）服务变得至关重要，CentOS作为企业级Linux发行版之一，因其稳定性和强大的社区支持，成为搭建OpenVPN服务器的理想平台，本文将详细介绍如何在CentOS 7/8系统中配置OpenVPN服务器，实现安全、加密的远程连接，适用于远程办公、异地备份、跨地域访问等场景。

确保你已准备好一台运行CentOS的物理机或云服务器，并具备root权限，推荐使用CentOS Stream或CentOS 7.9以上版本,以获得更佳兼容性与安全性。

第一步：安装必要的软件包
通过yum命令安装OpenVPN及相关依赖：

sudo yum update -y
sudo yum install epel-release -y
sudo yum install openvpn easy-rsa -y

easy-rsa用于生成证书和密钥,是OpenVPN身份认证的核心组件。

第二步：配置证书颁发机构（CA）
进入EasyRSA目录并初始化PKI环境：

cd /usr/share/easy-rsa/
sudo cp -r /usr/share/easy-rsa/* /etc/openvpn/easy-rsa/
cd /etc/openvpn/easy-rsa/
sudo ./easyrsa init-pki
sudo ./easyrsa build-ca nopass  # 不设置密码，便于自动化部署

接下来生成服务器证书和密钥：

sudo ./easyrsa gen-req server nopass
sudo ./easyrsa sign-req server server

为客户端生成证书（可选，但推荐）：

sudo ./easyrsa gen-req client1 nopass
sudo ./easyrsa sign-req client client1

第三步：生成Diffie-Hellman参数和TLS密钥 

sudo ./easyrsa gen-dh
sudo openvpn --genkey --secret ta.key

这些步骤为加密通信提供额外的安全保障。

第四步：配置OpenVPN服务端
复制模板配置文件：

sudo cp /usr/share/doc/openvpn-*/sample/sample-config-files/server.conf /etc/openvpn/
sudo vim /etc/openvpn/server.conf

编辑配置文件,关键参数如下：

  • port 1194：指定监听端口（建议修改为非默认端口）
  • proto udp：使用UDP协议提高性能
  • dev tun：创建TUN设备（点对点隧道）
  • ca /etc/openvpn/easy-rsa/pki/ca.crt
  • cert /etc/openvpn/easy-rsa/pki/issued/server.crt
  • key /etc/openvpn/easy-rsa/pki/private/server.key
  • dh /etc/openvpn/easy-rsa/pki/dh.pem
  • tls-auth ta.key 0：启用TLS验证
  • server 10.8.0.0 255.255.255.0：分配客户端IP段
  • push "redirect-gateway def1 bypass-dhcp"：强制客户端流量走VPN
  • push "dhcp-option DNS 8.8.8.8"：推送DNS服务器

第五步：启用IP转发和防火墙规则 

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

配置firewalld允许1194端口：

sudo firewall-cmd --add-port=1194/udp --permanent
sudo firewall-cmd --reload

启动OpenVPN服务并设置开机自启：

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

至此，OpenVPN服务器已在CentOS上成功部署，客户端只需导出证书和配置文件（client.ovpn），即可通过OpenVPN客户端连接到服务器，实现安全远程访问，此方案适合中小型企业部署，兼具安全性、易用性和可扩展性。

CentOS系统搭建OpenVPN服务器完整指南，从零开始配置安全远程访问 第1张

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN