如果使用firewalld

CentOS系统中配置OpenVPN服务的完整指南：从安装到客户端连接

在现代企业网络和远程办公环境中，虚拟私人网络（VPN）已成为保障数据安全传输的重要工具，CentOS作为一款稳定、开源且广泛应用于服务器环境的操作系统，是部署OpenVPN服务的理想选择，本文将详细介绍如何在CentOS 7或CentOS 8/9上安装、配置并启动OpenVPN服务,最终实现安全的远程访问。

第一步：准备工作
确保你已拥有一个运行CentOS系统的服务器，并具备root权限，建议你通过SSH登录服务器进行操作,首先更新系统软件包列表：

sudo yum update -y

第二步：安装OpenVPN及相关依赖
OpenVPN需要使用Easy-RSA来管理证书和密钥,因此我们先安装相关软件包：

sudo yum install epel-release -y
sudo yum install openvpn easy-rsa -y

安装完成后，你会获得openvpn服务程序和用于生成SSL/TLS证书的easyrsa工具。

第三步：配置证书颁发机构（CA）
OpenVPN使用PKI（公钥基础设施）来验证客户端与服务器的身份，我们需要使用Easy-RSA创建CA证书：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

编辑vars文件，设置国家、组织等信息（如需修改）：

nano vars

然后执行初始化脚本：

./clean-all
./build-ca

按照提示输入“Common Name”（OpenVPN-CA）,这将成为CA的标识。

第四步：生成服务器证书和密钥
接下来生成服务器证书和密钥对：

./build-key-server server

同样输入“Common Name”，确认是否接受默认值，此过程会生成server.crt和server.key文件。

第五步：生成Diffie-Hellman参数
这是为加密通信提供密钥交换基础：

./build-dh

该步骤可能耗时较长,请耐心等待。

第六步：配置OpenVPN服务器
复制示例配置文件到/etc/openvpn目录：

cp /usr/share/doc/openvpn/sample/sample-config-files/server.conf /etc/openvpn/

编辑配置文件：

nano /etc/openvpn/server.conf

关键配置项包括：

• port 1194：指定端口号（可更改）
• proto udp：推荐使用UDP协议提高性能
• dev tun：创建TUN设备（虚拟点对点隧道）
• ca ca.crt
• cert server.crt
• key server.key
• dh dh.pem
• server 10.8.0.0 255.255.255.0：分配给客户端的IP地址段
• push "redirect-gateway def1 bypass-dhcp"：让客户端流量走VPN隧道
• push "dhcp-option DNS 8.8.8.8"：指定DNS服务器

第七步：启用IP转发和防火墙规则
为了让客户端能访问外部网络,需开启IP转发：

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

配置iptables或firewalld允许OpenVPN流量：

sudo firewall-cmd --add-forward-port=port=1194:proto=udp:toaddr=10.8.0.1 --permanent
sudo firewall-cmd --reload

第八步：启动OpenVPN服务

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

第九步：客户端配置与连接
在Windows、macOS或Linux客户端上,你需要准备以下文件：

• ca.crt（来自服务器）
• client.crt（由服务器用./build-key client1生成）
• client.key（同上）
• 一个.ovpn配置文件（内容包含上述证书路径和服务器IP）

客户端只需导入该配置文件,即可连接至你的OpenVPN服务器。

通过以上步骤，你已在CentOS系统成功搭建了一个功能完整的OpenVPN服务器，它支持多用户认证、加密传输、NAT穿透和路由控制，适用于小型企业或个人远程办公需求，记住定期更新证书、监控日志以及优化防火墙策略，以保障网络安全，对于更高级场景（如负载均衡、高可用）,可进一步结合Keepalived或HAProxy部署。

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速