在现代企业网络架构中，虚拟私人网络（VPN）已成为远程办公、跨地域访问和数据加密传输的重要工具，对于使用 CentOS 操作系统的服务器管理员而言，搭建一个稳定、安全且可扩展的 VPN 服务不仅能够提升网络灵活性，还能保障敏感数据的安全性，本文将详细介绍如何在 CentOS 系统上部署 OpenVPN —— 一款开源、功能强大且广泛支持的 VPN 解决方案，涵盖安装、配置、证书生成、防火墙设置及性能调优等关键步骤。
确保你的 CentOS 系统已更新至最新版本，并具备基本的网络连通性，建议使用 CentOS Stream 或 CentOS Linux 7/8（若仍在维护），执行以下命令安装 EPEL 源（增强软件包源），以便获取 OpenVPN 及其依赖项：
sudo yum install epel-release -y sudo yum update -y
接着安装 OpenVPN 和 Easy-RSA（用于生成 SSL/TLS 证书）：
sudo yum install openvpn easy-rsa -y
完成安装后，初始化证书颁发机构（CA）环境，默认路径为 /usr/share/easy-rsa/,复制模板并配置变量：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa nano vars
编辑 vars 文件，根据需求修改国家代码、组织名称、密钥长度等参数，推荐使用 2048 位或更高强度的 RSA 密钥以增强安全性，然后执行以下命令生成 CA 根证书：
./clean-all ./build-ca
接下来生成服务器证书和密钥：
./build-key-server server
客户端证书需逐一生成（如多用户场景），
./build-key client1
所有证书生成完成后，复制相关文件至 OpenVPN 配置目录：
cp ca.crt ca.key dh2048.pem server.crt server.key /etc/openvpn/
创建主配置文件 /etc/openvpn/server.conf如下：
port 1194
proto udp
dev tun
ca ca.crt
cert server.crt
key server.key
dh dh2048.pem
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
comp-lzo
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3配置完成后,启动服务并设为开机自启：
sudo systemctl enable openvpn@server sudo systemctl start openvpn@server
确保系统防火墙允许 UDP 1194 端口通信（若启用 firewalld）：
sudo firewall-cmd --add-port=1194/udp --permanent sudo firewall-cmd --reload
启用 IP 转发功能以支持客户端间通信：
echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf sysctl -p
分发客户端配置文件（.ovpn），包含 CA 证书、客户端密钥、服务器地址等信息，供用户导入 OpenVPN 客户端（如 OpenVPN GUI、Linux 命令行工具等）使用。
通过以上步骤，你已在 CentOS 上成功部署了一个基于 OpenVPN 的安全私有网络，该方案具有良好的可扩展性，支持多用户认证、日志审计与细粒度访问控制，结合定期更新证书、启用双因素认证（如 TOTP）以及监控日志异常行为，可以进一步提升整体安全性，对于希望实现远程接入、混合云互联或分支机构组网的企业用户来说,这是一套成熟且值得信赖的解决方案。
半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速
