在CentOS 7上安装和配置OpenVPN，可以确保外部员工安全地访问内部办公网服务器，以下是详细的步骤和注意事项：
准备工作
1、关闭防火墙：为了便于测试，需要关闭防火墙。
systemctl stop firewalld systemctl disable firewalld
2、关闭SELinux：同样为了简化配置，暂时关闭SELinux。
sed i 's/enforcing/disabled/' /etc/selinux/config setenforce 0
3、安装依赖包：安装编译OpenVPN所需的软件包。
yum install y vim wget lrzsz gccc++ openssl openssldevel nettools lzo lzodevel pam pamdevel
4、下载并解压OpenVPN和EasyRSA：创建目录并下载所需文件。
mkdir /tmp/install cd /tmp/install wget https://swupdate.openvpn.org/community/releases/openvpn2.5.6.tar.gz wget https://github.com/OpenVPN/easyrsa/releases/download/v3.0.8/EasyRSA3.0.8.tgz
安装OpenVPN和EasyRSA
1、安装OpenVPN：解压缩并编译安装OpenVPN。
cd /tmp/install tar zxvf openvpn2.5.6.tar.gz cd openvpn2.5.6 ./configure prefix=/data/openvpn/ make && make install
2、添加环境变量：将OpenVPN的可执行路径添加到系统PATH中。
echo e "PATH=\$PATH:/data/openvpn/sbin" > /etc/profile.d/openvpn256.sh source /etc/profile
3、验证安装：检查OpenVPN版本以确认安装成功。
openvpn version
4、安装EasyRSA：解压缩并移动EasyRSA到指定目录。
cd /tmp/install tar zxvf EasyRSA3.0.8.tgz mv EasyRSA3.0.8 /data/EasyRSA
服务端配置
1、准备CA签发机构环境：拷贝EasyRSA到OpenVPN的easyrsa目录并初始化。
cp r /data/EasyRSA /data/openvpn/easyrsaserver cd /data/openvpn/easyrsaserver ./easyrsa initpki
2、创建CA机构与服务器证书：生成根证书及服务器证书。
./easyrsa buildca nopass ./easyrsa genreq openvpnserver nopass
客户端配置
1、生成客户端密钥和证书：为每个客户端生成密钥和证书。
./easyrsa genreq client1 nopass ./easyrsa sign client1 client1
2、配置客户端配置文件：创建客户端的配置文件（client.ovpn）。
tee client.ovpn <<EOF client dev tun proto udp remote YOUR_SERVER_IP 1194 resolvretry infinite nobind persistkey persisttun remotecerttls server auth SHA256 cipher AES256GCM keydirection 1 verb 3 EOF
启动和配置服务端
1、启动OpenVPN服务：使用systemd管理OpenVPN服务。
systemctl start openvpn@server systemctl enable openvpn@server
2、配置防火墙和NAT：允许OpenVPN流量通过防火墙并启用IP转发。
firewallcmd permanent addservice openvpn firewallcmd permanent addmasquerade firewallcmd reload
常见问题FAQs
1、Q1: OpenVPN连接后无法访问内网资源怎么办？
A1: 请检查以下几点：
确保服务器的路由设置正确，允许客户端访问内网网段。
检查防火墙规则，确保允许相关流量通过。
检查OpenVPN配置文件中的“push”指令，确保正确推送了路由信息。
2、Q2: OpenVPN客户端频繁断线如何解决？
A2: 可以尝试以下方法：
检查网络稳定性，确保没有高丢包率或延迟。
调整Keepalive参数，增加检测频率。
查看日志文件（如/var/log/openvpn.log）以获取更多错误信息。
通过以上步骤，您可以在CentOS 7上成功安装和配置OpenVPN，为外部员工提供安全的远程访问服务。
