在CentOS上安装OpenVPN的过程涉及多个步骤，包括软件依赖的安装、OpenVPN服务器和客户端的下载与配置，需要确保系统是最新的或者稳定的，因为一些软件包可能要求系统是特定版本，以下是详细的安装步骤和配置文件说明：
准备工作
更新系统：执行yum update命令更新系统到最新版本。
安装必要软件包：yum install y epelrelease openssl openssldevel lzo lzodevel pam pamdevel gcc gccc++，这些软件包将用于编译OpenVPN。
OpenVPN服务器安装
下载OpenVPN：使用wget命令下载OpenVPN，例如wget https://git.io/vpn O openvpninstall.sh。
编译安装：sh openvpninstall.sh，这步将进行OpenVPN的编译安装。
OpenVPN客户端安装
安装OpenVPN客户端：yum install openvpn。
生成客户端配置文件：OpenVPN服务器安装后会在/root/client.ovpn下生成一个默认配置文件，可以将该文件复制到/etc/openvpn/client下并进行编辑，以适应特定的网络需求。
配置OpenVPN服务器
编辑配置文件：主要设置监听端口、协议、网络接口及加密方式等参数，示例配置包括设定监听端口为31194，采用UDP协议，以及设定路由使客户端能访问10.3.0.0/24网段。
启动服务：service openvpn start，这将启动OpenVPN服务。
配置OpenVPN客户端
导入配置文件：将编辑后的配置文件（如client.ovpn）复制到/etc/openvpn/bin目录下，并用openvpn daemon /etc/openvpn/bin/client.ovpn configfile /etc/openvpn/client/client.ovpn logappend /var/log/openvpn.log命令启动。
设置网络：使 clients 通过 ifconfigpoolpersist 命令设定静态IP地址池，并通过 dhcpoption DNS 指定使用的DNS服务器，如dhcpoption DNS 114.114.114.114。
确认安装和测试
检查日志：查看/var/log/openvpn.log日志文件确认服务是否运行正常。
测试连接：在客户端机器上使用ping 10.3.0.x命令测试网络连通性，确保能够成功访问服务器和内部网络。
常见问题解决
权限问题：确保OpenVPN文件夹和文件的所有者为root，组员为openvpn，并适当地修改文件夹和文件的权限。
网络路由问题：确认服务器上的网络接口和路由配置正确，特别是对于那些需要NAT或路由的客户。
配置示例
以下是一个简单的OpenVPN服务器和客户端配置文件示例：
服务器端配置文件 /etc/openvpn/server.conf port 1195 proto udp dev tun ca /etc/openvpn/easyrsa/easyrsa.key cert /etc/openvpn/easyrsa/server.crt key /etc/openvpn/easyrsa/server.key dh /etc/openvpn/easyrsa/dh2048.pem auth SHA512 tlsauth /etc/openvpn/easyrsa/ta.key 0 topology subnet server 10.8.0.0 255.255.255.0 ifconfigpoolpersist ipp.txt push "route 10.3.0.0 255.255.255.0" push "dhcpoption DNS 114.114.114.114" keepalive 10 120 cipher AES256CBC user nobody group nobody persistkey persisttun status logs/openvpnstatus.log verb 3
客户端端配置文件 /etc/openvpn/client/client.ovpn client dev tun proto udp remote [服务器IP地址] 1195 resolv.conf dns [DNS1] dns [DNS2] ttlsauth ta.key 0 topology subnet network 10.8.0.0 255.255.255.0 ifconfig [IP地址] 255.255.255.0
相关问答
| 问题 | 答案 |
| OpenVPN无法启动 | 1. 检查系统时间是否同步 2. 确保所有软件包都已安装 3. 权限是否正确，目录和文件的所有者应为root 4. 配置文件是否正确 |
| OpenVPN连接丢包 | 1. 确认网络硬件和线路是否正常 2. 检查日志文件，查看是否有错误信息 3. 调整TCP窗口大小（mss=1400） 4. 增加TCP的拥塞控制（nocompress） |
| OpenVPN客户端连不上服务器 | 1. 确保服务器端已正确配置并运行 2. 检查防火墙设置，允许OpenVPN的UDP端口 3. 在客户端配置文件中正确指定服务器地址和端口 4. 确认网络路由设置正确 |
在CentOS系统中安装OpenVPN需要经过一系列的准备和配置步骤，包括系统更新、依赖包的安装、软件的下载与安装、服务器与客户端的配置等，这一过程可能涉及到复杂的网络设置和安全策略，因此需要格外注意细节。
