随着远程办公和分布式团队的普及,虚拟私人网络（VPN）已成为企业保障网络安全、实现远程访问的关键工具，CentOS 6作为一款历史悠久但仍然广泛使用的Linux发行版，尤其在遗留系统中常见，本文将详细介绍如何在CentOS 6操作系统上部署并配置OpenVPN服务，为用户提供安全、稳定的远程接入解决方案。
确保你已拥有一个运行CentOS 6的服务器，并具备root权限，建议使用最小化安装版本以减少潜在的安全风险，我们通过以下步骤完成OpenVPN服务的搭建：
第一步：更新系统并安装必要软件包
执行命令 yum update -y 更新系统包，然后安装OpenVPN及相关依赖项，包括easy-rsa（用于证书管理）和iptables（用于防火墙规则设置）：
yum install -y openvpn easy-rsa iptables-services
第二步：配置Easy-RSA证书颁发机构（CA）
OpenVPN依赖PKI（公钥基础设施）来验证客户端与服务器的身份，进入 /etc/openvpn/easy-rsa/ 目录并编辑 vars 文件，根据需要修改国家、组织、密钥长度等参数。
export KEY_COUNTRY="CN" export KEY_PROVINCE="Beijing" export KEY_CITY="Beijing" export KEY_ORG="MyCompany" export KEY_EMAIL="admin@mycompany.com" export KEY_CN=server export KEY_NAME=server export KEY_OU=MyCompany
接着执行初始化脚本并生成CA证书：
cd /etc/openvpn/easy-rsa/ source ./vars ./clean-all ./build-ca
这将创建一个名为 ca.crt 的根证书文件，它是所有后续证书的基础。
第三步：生成服务器证书和密钥
运行以下命令生成服务器证书和密钥：
./build-key-server server
系统会提示输入信息,确认后生成 server.crt 和 server.key，还需要生成Diffie-Hellman参数以增强加密强度：
./build-dh
最终生成的文件包括：ca.crt、server.crt、server.key、dh2048.pem，这些是服务器配置的核心。
第四步：配置OpenVPN服务器
复制示例配置文件到 /etc/openvpn/ 并重命名为 server.conf：
cp /usr/share/doc/openvpn-*/sample-config-files/server.conf /etc/openvpn/
编辑该文件,关键配置项如下：
port 1194：指定监听端口（可自定义）proto udp：使用UDP协议提高性能dev tun：使用TUN设备模式ca ca.crt、cert server.crt、key server.key：指定证书路径dh dh2048.pem：指定Diffie-Hellman参数server 10.8.0.0 255.255.255.0：分配给客户端的IP段push "redirect-gateway def1 bypass-dhcp"：强制客户端流量走VPN隧道keepalive 10 120：心跳检测机制cipher AES-256-CBC：选择强加密算法
第五步：启用IP转发和配置防火墙
编辑 /etc/sysctl.conf，添加：
net.ipv4.ip_forward = 1
执行 sysctl -p 生效，然后配置iptables规则，允许流量转发：
iptables -A FORWARD -i eth0 -o tun0 -j ACCEPT iptables -A FORWARD -i tun0 -o eth0 -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE service iptables save
第六步：启动服务并测试
启动OpenVPN服务：
service openvpn start chkconfig openvpn on
至此,服务器端配置完成，客户端需使用类似配置文件连接，同时导入CA证书和客户端证书，推荐使用OpenVPN GUI for Windows或Linux客户端进行连接测试。
在CentOS 6上部署OpenVPN虽然略显繁琐，但其灵活性和安全性使其成为许多中小企业和老旧系统的首选方案，务必定期更新证书、加强防火墙策略，并监控日志以确保长期稳定运行。
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
