在企业网络或远程办公环境中,虚拟专用网络（VPN）是保障数据传输安全、实现跨地域访问的重要工具，CentOS 6 作为一款经典的 Linux 发行版，在许多老旧系统中仍被广泛使用，尤其适合用于搭建稳定、轻量级的 OpenVPN 服务器，本文将详细介绍如何在 CentOS 6 系统上部署并配置 OpenVPN，包括环境准备、证书生成、服务启动、防火墙设置以及客户端连接测试等关键步骤。

确保你的 CentOS 6 系统已安装并更新至最新状态，运行以下命令更新系统：

yum update -y

安装 OpenVPN 和 Easy-RSA（用于管理证书）：

yum install openvpn easy-rsa -y

Easy-RSA 是 OpenVPN 官方推荐的证书签发工具，它基于 OpenSSL 构建，能够自动化生成 CA 根证书、服务器证书和客户端证书，复制默认配置文件到 /etc/openvpn 目录下：

cp -r /usr/share/easy-rsa/ /etc/openvpn/easy-rsa
cd /etc/openvpn/easy-rsa

编辑 vars 文件，设置你的组织信息（如国家、省份、公司名等），

export KEY_COUNTRY="CN"
export KEY_PROVINCE="Beijing"
export KEY_CITY="Beijing"
export KEY_ORG="MyCompany"
export KEY_EMAIL="admin@mycompany.com"

然后执行初始化脚本并生成 CA 证书：

./clean-all
./build-ca

接下来生成服务器证书和密钥：

./build-key-server server

为每个客户端生成独立的证书和密钥（以 client1 为例）：

./build-key client1

生成 Diffie-Hellman 参数（用于加密协商）：

./build-dh

配置 OpenVPN 主服务文件，复制示例配置并修改为实际需求：

cp /usr/share/doc/openvpn-*/sample-config-files/server.conf /etc/openvpn/
vi /etc/openvpn/server.conf

关键配置项包括：

  • port 1194：OpenVPN 默认端口；
  • proto udp：使用 UDP 协议更高效；
  • dev tun：创建点对点隧道；
  • ca /etc/openvpn/easy-rsa/keys/ca.crt；
  • cert /etc/openvpn/easy-rsa/keys/server.crt；
  • key /etc/openvpn/easy-rsa/keys/server.key；
  • dh /etc/openvpn/easy-rsa/keys/dh2048.pem；
  • server 10.8.0.0 255.255.255.0：分配给客户端的 IP 段；
  • push "redirect-gateway def1 bypass-dhcp"：强制客户端流量通过 VPN；
  • push "dhcp-option DNS 8.8.8.8"：指定 DNS 服务器。

启动 OpenVPN 服务并设置开机自启：

service openvpn start
chkconfig openvpn on

若使用 iptables 防火墙，需添加转发规则允许流量通过：

iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
service iptables save

将客户端所需的证书文件（ca.crt、client1.crt、client1.key）打包发送给用户，并提供 OpenVPN 客户端配置文件（.ovpn），内容类似：

client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
tls-auth ta.key 1

至此,一个功能完整的 OpenVPN 服务已在 CentOS 6 上成功部署，建议定期更新证书、启用日志监控，并考虑结合 fail2ban 增强安全性，尽管 CentOS 6 已于 2024 年停止维护，但其稳定的内核和成熟生态仍使其适用于特定遗留场景下的安全远程接入需求。

CentOS 6 下配置 OpenVPN 服务的完整指南，从基础搭建到安全优化 第1张

半仙加速器-海外加速器|VPN加速器|vpn翻墙加速器|VPN梯子|VPN外网加速