在Linux环境下搭建OpenVPN，是确保安全远程访问的有效方法。通过配置VPN服务器和客户端，用户可安全连接至远程网络，实现数据加密传输。本文将详细介绍在Linux系统上搭建OpenVPN的步骤，助力实现高效、安全的远程访问。
1、准备工作
2、搭建步骤
随着互联网的普及，远程办公和远程教育的需求不断攀升，确保远程访问的安全与稳定性变得尤为重要，OpenVPN作为一种开源的虚拟专用网络（VPN）解决方案，凭借其安全性、高效性和易用性，已在众多场景中得到广泛应用，本文将深入讲解如何在Linux环境下搭建OpenVPN，助力您实现安全的远程访问。
准备工作
硬件需求
- 一台Linux服务器（建议使用CentOS 7）
- 一个可公网访问的静态IP地址
软件需求
- OpenVPN：[访问下载页面](https://openvpn.net/index.php/open-source/downloads.html)
- EasyRSA：[访问下载页面](https://openvpn.net/index.php/download-tools/source-code/)
搭建步骤
1. 安装OpenVPN和EasyRSA
在Linux服务器上，执行以下命令安装OpenVPN和EasyRSA：
sudo yum install openvpn easy-rsa
2. 配置EasyRSA
进入EasyRSA目录，执行以下命令以生成CA证书、服务器证书、客户端证书等：
cd /etc/openvpn/easy-rsa source ./vars ./clean-all ./build-ca ./build-key-server server ./build-key client1 ./build-key client2 ./build-dh
按照提示输入相关信息，例如CA、服务器和客户端的名称、邮箱等。
3. 配置服务器端
（1）修改/etc/openvpn/server.conf文件
添加以下内容：
port 1194 proto udp dev tun ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem server 10.8.0.0 255.255.255.0 ifconfig-pool-persist ipp.txt push "redirect-gateway def1 bypass-dhcp" keepalive 10 120 comp-lzo user nobody group nogroup status openvpn-status.log log /var/log/openvpn.log
（2）创建/etc/openvpn/ipp.txt文件
用于保存IP地址池：
10、8.0.2 10.8.0.10
4. 配置客户端
（1）将服务器端生成的ca.crt、server.crt、server.key和dh2048.pem文件传输到客户端。
（2）修改客户端的openvpn-client.ovpn文件：
client proto udp remote your_server_ip 1194 resolv-retry infinite nobind user nobody group nogroup ca ca.crt cert client.crt key client.key comp-lzo
将your_server_ip替换为服务器的公网IP地址。
5. 启动OpenVPN服务
在服务器端，使用以下命令启动OpenVPN服务：
sudo systemctl start openvpn@server sudo systemctl enable openvpn@server
在客户端，打开终端，执行以下命令启动OpenVPN连接：
openvpn openvpn-client.ovpn
本文详细介绍了在Linux环境下搭建OpenVPN的过程，通过配置CA证书、服务器证书、客户端证书等，实现了安全、稳定的远程访问，OpenVPN作为一款优秀的VPN解决方案，在众多场景中展现出其广泛的应用前景，希望本文能为您提供有益的指导。
