随着企业信息化程度的不断提高，远程办公、分支机构互联等场景日益普遍，为了保障数据传输的安全性与完整性，使用虚拟专用网络（VPN）技术成为一种高效且经济的解决方案，本文将详细介绍如何在 CentOS Linux 7.3 系统上部署并配置 OpenVPN 服务,以实现安全的远程访问控制。

确保你的服务器满足基本要求：一台运行 CentOS 7.3 的物理机或虚拟机，具备公网 IP 地址（或通过 NAT 映射），并已安装基本系统工具如 SSH、wget、vim 等，推荐使用 root 用户进行操作，或切换至 sudo 权限。

第一步：安装 OpenVPN 及依赖包
CentOS 7.3 默认仓库中包含 OpenVPN 软件包，可通过 yum 安装：

sudo yum update -y
sudo yum install epel-release -y
sudo yum install openvpn easy-rsa -y

easy-rsa 是用于生成证书和密钥的工具包，是 OpenVPN 安全认证的核心组件。

第二步：初始化 PKI（公钥基础设施）
OpenVPN 使用 TLS/SSL 加密通信，因此需要创建 CA（证书颁发机构）证书、服务器证书和客户端证书,执行以下命令初始化证书目录：

make-cadir /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa
cp vars.example vars

编辑 vars 文件,根据实际需求修改以下参数：

  • KEY_COUNTRY="CN"
  • KEY_PROVINCE="Beijing"
  • KEY_CITY="Beijing"
  • KEY_ORG="MyCompany"
  • KEY_EMAIL="admin@example.com"

然后执行以下命令生成 CA 证书及密钥：

./clean-all
./build-ca
./build-key-server server
./build-key client1  # 为每个客户端单独生成证书
./build-dh

第三步：配置 OpenVPN 服务器
复制示例配置文件并进行必要修改：

cp /usr/share/doc/openvpn-*/sample/sample-config-files/server.conf /etc/openvpn/
vi /etc/openvpn/server.conf

关键配置项如下：

  • port 1194：指定 OpenVPN 使用的端口（默认 UDP）
  • proto udp：使用 UDP 协议提升性能
  • dev tun：创建隧道接口
  • ca ca.crt
  • cert server.crt
  • key server.key
  • dh dh.pem
  • server 10.8.0.0 255.255.255.0：分配给客户端的私有网段
  • push "redirect-gateway def1 bypass-dhcp"：强制客户端流量走 VPN
  • push "dhcp-option DNS 8.8.8.8"：设置 DNS 服务器
  • user nobody
  • group nobody

第四步：启用 IP 转发与防火墙规则
确保系统允许转发流量：

echo 'net.ipv4.ip_forward = 1' >> /etc/sysctl.conf
sysctl -p

配置 iptables 规则（或 firewalld）允许 OpenVPN 流量：

iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
service iptables save

第五步：启动 OpenVPN 服务并测试 

systemctl enable openvpn@server
systemctl start openvpn@server

客户端需下载 CA 证书、客户端证书、密钥及配置文件（.ovpn），并在本地安装 OpenVPN 客户端软件（如 OpenVPN GUI 或 Tunnelblick）进行连接。


在 CentOS 7.3 上搭建 OpenVPN 不仅成本低廉，而且灵活性高，适用于中小型企业的远程办公、多站点互联等场景，通过合理配置加密策略、访问控制和日志审计，可有效保障数据传输的安全性与合规性，建议定期更新证书、监控日志，并结合 Fail2ban 等工具防止暴力破解攻击。

在 CentOS 7.3 系统中搭建 OpenVPN 服务实现安全远程访问 第1张

VPN加速器|半仙VPN加速器-免费VPN梯子首选半仙VPN