在CentOS系统中，OpenVPN客户端的安装和配置是一个相对简单但需要一定技术知识的过程，以下是详细的步骤和说明：
准备工作
1、系统要求：确保你的CentOS版本支持OpenVPN，通常CentOS 6.x及以上版本均可。
2、关闭防火墙和SELinux：
停止并禁用firewalld服务：systemctl stop firewalld && systemctl disable firewalld。
修改SELinux配置为disabled：sed i 's/enforcing/disabled/' /etc/selinux/config，然后执行setenforce 0。
3、安装依赖包：
使用yum安装所需的依赖包：yum install y vim wget lrzsz gccc++ openssl openssldevel nettools lzo lzodevel pam pamdevel。
下载并安装OpenVPN
1、下载OpenVPN安装脚本：
使用wget命令下载OpenVPN一键安装脚本：wget HTTPS://git.io/vpn O openvpninstall.sh。
如果遇到连接问题，可以尝试手动下载脚本并上传到服务器上。
2、运行安装脚本：
给脚本添加执行权限：chmod +x openvpninstall.sh。
运行脚本进行安装：./openvpninstall.sh。
按照提示选择协议（UDP或TCP），默认端口（1194），以及DNS服务器等。
生成客户端密钥和配置文件
1、生成客户端密钥：
在安装过程中，脚本会自动生成客户端密钥文件（client.ovpn）。
将生成的密钥文件从服务器的/root目录拷贝到客户端的/etc/openvpn/client目录下。
2、修改配置文件：
如果服务器配置的是TCP方式的OpenVPN，需要在客户端的配置文件中将udp更改为tcp。
根据需要调整其他配置选项。
启动OpenVPN客户端
1、编写启动脚本：
在客户端上创建启动脚本openvpn.sh如下：
#!/bin/sh
openvpn daemon cd /etc/openvpn/client config client.ovpn logappend /var/log/openvpn.log 给脚本添加可执行权限：chmod +x openvpn.sh。
2、设置开机自启动：
编辑/etc/rc.d/rc.local文件，将启动命令添加到文件末尾，并赋予该文件可执行权限：chmod +x /etc/rc.d/rc.local。
3、启动OpenVPN客户端：
执行./openvpn.sh启动OpenVPN客户端，如果需要输入用户名和密码，根据提示进行输入。
验证连接状态
1、检查IP地址：
使用ip a命令查看是否成功获取到了VPN分配的IP地址。
2、测试网络连通性：
尝试ping内部网络中的其他设备，确认网络连通性是否正常。
常见问题及解决方法
1、防火墙问题：如果连接失败，首先检查防火墙设置是否允许OpenVPN流量通过。
2、证书问题：确保客户端使用的证书和密钥与服务器端匹配。
3、日志文件：查看/var/log/openvpn.log日志文件，查找可能的错误信息。
FAQs
1、Q: OpenVPN连接后无法访问内网资源怎么办？
A: 首先检查路由设置是否正确，确保数据包能够正确转发到内网，检查DNS设置是否正确，确保能够解析内网域名，查看日志文件是否有相关的错误信息。
2、Q: 如何更新OpenVPN客户端的版本？
A: 可以通过重新下载最新的OpenVPN安装脚本并运行来更新客户端版本，注意在更新前备份好现有的配置文件和密钥文件。
通过以上步骤，你应该能够在CentOS系统上成功安装和配置OpenVPN客户端，并实现安全的远程访问，如果在实际操作中遇到问题，建议查阅官方文档或寻求专业技术支持。
