CentOS 7上OpenVPN服务器的设置与配置详解

在网络安全日益重要的今天，VPN（虚拟私人网络）成为了许多用户保护隐私、访问受限资源的重要工具。OpenVPN作为一种开源的VPN协议，以其高效、安全和稳定的特性，得到了广大用户的青睐。本文将详细介绍在CentOS 7上如何设置和配置OpenVPN服务器，帮助读者更好地理解和使用OpenVPN。

一、OpenVPN简介

OpenVPN是一种基于OpenSSL库的开源VPN协议，可以在TCP或UDP协议上运行。它支持多种身份验证方法，包括用户名/密码、证书等，可以满足不同用户的需求。同时，OpenVPN还支持NAT穿透，使得在复杂的网络环境下也能实现VPN连接。

二、安装OpenVPN和Easy RSA

首先，我们需要在CentOS 7上安装OpenVPN和Easy RSA。Easy RSA是一个公钥基础设施管理工具，用于建立和管理VPN服务器的证书颁发机构（CA）。

1. 更新系统软件包列表

以root用户登录系统，运行以下命令更新软件包列表：

yum update -y

1. 安装EPEL存储库

由于OpenVPN在CentOS 7的默认存储库中不可用，我们需要安装EPEL存储库以获取OpenVPN。运行以下命令安装EPEL存储库：

yum install epel-release -y

1. 安装OpenVPN和Easy RSA

更新软件包列表后，运行以下命令安装OpenVPN和Easy RSA：

yum install openvpn easy-rsa -y

三、配置OpenVPN服务器

安装完成后，我们需要配置OpenVPN服务器以满足我们的需求。这里我们将创建一个简单的服务器配置文件，用于演示如何配置OpenVPN服务器。

1. 创建服务器配置文件

在/etc/openvpn目录下创建一个新的服务器配置文件，例如server.conf，并编辑该文件。在该文件中，我们需要配置VPN服务器的各项参数，如监听端口、协议、证书等。

1. 配置VPN服务器参数

在server.conf文件中，我们需要设置以下参数：

• port：VPN服务器监听的端口号，默认为1194。
• proto：使用的协议，可以是tcp或udp，默认为udp。
• dev：VPN设备的名称，默认为tun。
• ca：CA证书的路径，指向Easy RSA生成的CA证书。
• cert：服务器证书的路径，指向Easy RSA生成的服务器证书。
• key：服务器私钥的路径，指向Easy RSA生成的服务器私钥。
• dh：Diffie-Hellman参数的路径，用于密钥交换。
• server：指定服务器模式，并指定VPN网络的虚拟IP地址和子网掩码。
• ifconfig-pool：指定客户端IP地址池的范围。
• push：将配置信息推送给连接的客户端，例如设置DNS服务器、路由等。
• keepalive：保持连接活跃的参数设置。
• cipher：加密算法的设置，如AES-256-CBC。
• user和group：指定运行OpenVPN进程的用户和组。

例如，一个简单的server.conf配置如下：

port 1194
proto udp
dev tun
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server.crt
key /etc/openvpn/easy-rsa/pki/private/server.key
dh /etc/openvpn/easy-rsa/pki/dh.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool 10.8.0.2 10.8.0.100
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
keepalive 10 120
cipher AES-256-CBC
user nobody
group nobody

1. 启动OpenVPN服务器

配置完成后，我们可以启动OpenVPN服务器。运行以下命令启动服务器：

```