在CentOS 7上配置VPN，尤其是使用OpenVPN，是一项相对复杂的任务，但通过以下步骤可以顺利完成，本文将详细介绍如何在CentOS 7上安装和配置OpenVPN服务器，并包含一些常见问题的解答。
VPN简介
VPN（虚拟专用网络）是一种通过网络建立的安全连接，允许远程用户访问内部网络资源，OpenVPN是一种广泛使用的开源VPN解决方案，支持多种加密协议和认证方式，适用于各种平台。
一、安装EPEL仓库和OpenVPN
1、安装EPEL仓库：由于OpenVPN和EasyRSA包不在CentOS的默认仓库中，首先需要安装EPEL仓库。
sudo yum install epelrelease y
2、安装OpenVPN和EasyRSA：安装OpenVPN和EasyRSA，后者用于创建密钥和证书。
sudo yum install openvpn easyrsa y
二、设置EasyRSA
1、初始化PKI：复制EasyRSA的样板文件到一个新目录，并初始化PKI。
mkdir p ~/easyrsa/keys cp rf /usr/share/easyrsa/3/* ~/easyrsa/ cd ~/easyrsa/ ./easyrsa initpki
2、构建CA：生成证书颁发机构。
./easyrsa buildca nopass
3、生成服务器密钥和证书：为服务器生成密钥和证书。
./easyrsa genreq server nopass ./easyrsa signreq server server
4、生成DiffieHellman参数：生成DiffieHellman参数。
./easyrsa gendh
5、生成客户端密钥和证书：为客户端生成密钥和证书。
./easyrsa genreq client nopass ./easyrsa signreq client client
三、配置OpenVPN服务器
1、复制证书和密钥文件：将必要的证书和密钥文件复制到/etc/openvpn/目录。
sudo cp ~/easyrsa/pki/private/server.key /etc/openvpn/ sudo cp ~/easyrsa/pki/issued/server.crt /etc/openvpn/ sudo cp ~/easyrsa/pki/ca.crt /etc/openvpn/ sudo cp ~/easyrsa/pki/dh.pem /etc/openvpn/
2、创建服务器配置文件：从样板配置文件创建OpenVPN服务器配置。
sudo cp /usr/share/doc/openvpn*/sample/sampleconfigfiles/server.conf /etc/openvpn/
3、编辑服务器配置文件：编辑/etc/openvpn/server.conf文件，确保关键的证书和密钥路径正确，并根据需求调整其他配置。
四、启动OpenVPN服务器
1、启动OpenVPN服务：启动OpenVPN服务器。
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
2、配置防火墙和转发：更新iptables规则，允许VPN流量，并启用内核的IP转发。
echo 'net.ipv4.ip_forward = 1' | sudo tee a /etc/sysctl.conf sudo sysctl p sudo firewallcmd addservice=openvpn permanent sudo firewallcmd addmasquerade permanent sudo firewallcmd reload
五、客户端配置
1、获取客户端配置文件：客户端配置文件需要包括客户端密钥、证书和CA证书，这些文件需要从服务器复制到客户端，并确保客户端配置文件指向这些文件的正确位置。
六、常见问题解答（FAQs）
Q1：如何更改OpenVPN服务器的端口？
A1：要更改OpenVPN服务器的端口，请编辑/etc/openvpn/server.conf文件，找到port行并将其更改为所需的端口号，将端口更改为1194：
port 1194
修改完成后，重新加载OpenVPN服务以使更改生效：
sudo systemctl restart openvpn@server
Q2：如何限制OpenVPN服务器的最大客户端连接数？
A2：要限制OpenVPN服务器的最大客户端连接数，可以在/etc/openvpn/server.conf文件中添加或修改maxclients指令，将最大客户端连接数设置为100：
maxclients 100
修改完成后，重新加载OpenVPN服务以使更改生效：
sudo systemctl restart openvpn@server
通过上述步骤，你可以在CentOS 7上成功配置OpenVPN服务器，根据实际需求，你可能需要进一步调整配置，以确保VPN的安全性和性能，务必参考最新的OpenVPN文档和CentOS文档，以获取最新和更详细的指导。
