在现代企业网络环境中,远程访问内网资源已成为常态，无论是远程办公、跨地域协作还是系统维护，安全可靠的虚拟专用网络（VPN）服务是保障数据传输机密性与完整性的关键，CentOS 7作为广泛应用于企业服务器的Linux发行版，其稳定性与成熟生态使其成为部署OpenVPN的理想平台，本文将详细介绍如何在CentOS 7上从零开始配置OpenVPN服务器，确保用户能够安全、高效地建立远程连接。

第一步：准备工作
确保你的CentOS 7服务器具备公网IP地址，并且防火墙已开放必要的端口（默认UDP 1194），通过SSH登录服务器后，更新系统软件包： 

sudo yum update -y

接着安装EPEL源和OpenVPN相关依赖： 

sudo yum install epel-release -y
sudo yum install openvpn easy-rsa -y

第二步：生成证书和密钥
OpenVPN使用SSL/TLS加密通信，因此需要CA证书和客户端/服务器证书，进入EasyRSA目录并初始化PKI环境： 

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

编辑vars文件,设置国家、组织等信息（如CN=China, O=MyCompany），然后执行以下命令生成CA证书： 

./clean-all
./build-ca

接下来生成服务器证书： 

./build-key-server server

为每个客户端生成独立证书（client1）： 

./build-key client1

最后生成Diffie-Hellman参数（用于密钥交换）： 

./build-dh

第三步：配置OpenVPN服务器
复制模板配置文件到/etc/openvpn目录： 

cp /usr/share/doc/openvpn-*/sample/sample-config-files/server.conf /etc/openvpn/

编辑/etc/openvpn/server.conf，关键配置如下：

  • port 1194：指定监听端口
  • proto udp：使用UDP协议提高性能
  • dev tun：创建TUN设备（点对点隧道）
  • ca ca.crt, cert server.crt, key server.key：指定证书路径
  • dh dh.pem：指定Diffie-Hellman参数
  • server 10.8.0.0 255.255.255.0：分配客户端IP段
  • push "redirect-gateway def1 bypass-dhcp"：强制客户端流量走VPN
  • push "dhcp-option DNS 8.8.8.8"：推送DNS服务器

第四步：启用IP转发与防火墙规则
开启内核IP转发功能： 

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

配置iptables允许流量转发： 

iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

第五步：启动服务并测试 

systemctl enable openvpn@server
systemctl start openvpn@server

客户端可通过OpenVPN GUI或命令行连接，需提供客户端证书（client1.crt）、私钥（client1.key）和CA证书（ca.crt），配置完成后，用户即可安全访问内网资源，同时避免敏感数据暴露在公网中。

通过以上步骤,你已在CentOS 7上成功部署了一个基于OpenVPN的安全远程访问解决方案，该方案不仅满足基本的加密通信需求，还支持灵活的路由控制与访问策略，是中小企业及开发者值得信赖的网络基础设施选择。

CentOS 7下配置OpenVPN服务器，从零搭建安全远程访问通道 第1张

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN