一、
在当今数字化时代，保护数据的隐私和安全变得尤为重要，虚拟专用网络（VPN）是一种强大的工具，可以在公共互联网中创建一个安全的连接通道，OpenVPN是一个开源的VPN解决方案，提供了多种身份验证机制，如基于证书、预共享密钥和用户名/密码验证，本文将详细介绍如何在CentOS上一键安装和配置OpenVPN服务器，并提供客户端连接到服务器的方法。
二、准备工作
1、更新系统
（图片来源网络，侵权删除）
sudo yum update y
2、安装必要的软件包
sudo yum install epelrelease y sudo yum install easyrsa openvpn y
三、配置EasyRSA
EasyRSA用于生成和管理OpenVPN所需的证书和密钥。
1、初始化PKI目录
makecadir ~/openvpneasyrsa/pki cd ~/openvpneasyrsa/pki . ./vars ./cleanall ./initpki
2、生成CA证书
./buildca
3、生成服务器证书和私钥
./buildkeyserver server
4、生成DiffieHellman参数文件
./builddh
5、生成客户端证书和私钥
./buildkey client1
四、配置OpenVPN服务器
1、编辑服务器配置文件
sudo nano /etc/openvpn/server.conf
2、添加以下内容
port 1194 proto udp dev tun ca /etc/openvpn/easyrsa/pki/ca.crt cert /etc/openvpn/easyrsa/pki/issued/server.crt key /etc/openvpn/easyrsa/pki/private/server.key dh /etc/openvpn/easyrsa/pki/dh.pem server 10.8.0.0 255.255.255.0 ifconfigpoolpersist ipp.txt
3、启动并启用OpenVPN服务
sudo systemctl start openvpn@server.service sudo systemctl enable openvpn@server.service
五、配置OpenVPN客户端
1、复制必要的文件到客户端
scp /etc/openvpn/easyrsa/pki/ca.crt user@client:~/ scp /etc/openvpn/easyrsa/pki/issued/client1.crt user@client:~/ scp /etc/openvpn/easyrsa/pki/private/client1.key user@client:~/ scp /etc/openvpn/server.conf user@client:~/
2、编辑客户端配置文件
nano ~/client.ovpn
3、添加以下内容
client dev tun proto udp remote YOUR_SERVER_IP 1194 resolvretry infinite nobind persistkey persisttun ca ca.crt cert client1.crt key client1.key remotecerttls server
4、启动OpenVPN客户端
sudo openvpn config ~/client.ovpn
六、常见问题解答（FAQs）
Q1：如何更改OpenVPN服务器的端口？
A1：在/etc/openvpn/server.conf文件中，找到port行并将其值更改为所需的端口号，然后重启OpenVPN服务。
Q2：如何为多个客户端生成不同的证书？
A2：重复执行./buildkeyserver clientX命令，每次使用不同的客户端名称（例如client2、client3等），确保每个客户端都有自己的证书和私钥文件。
