引言
随着互联网的普及，越来越多的人需要在全球范围内访问网络资源。然而，由于各种原因，部分国家或地区对网络访问进行了限制。OpenVPN是一种开源的虚拟专用网络（VPN）解决方案，可以帮助用户安全、有效地突破网络束缚，畅游全球。本文将详细介绍如何在CentOS服务器上搭建OpenVPN，让用户在家也能享受全球网络资源。
系统要求
在开始搭建OpenVPN之前，请确保您的CentOS服务器满足以下要求：
CentOS操作系统（推荐使用CentOS 7）
服务器已连接到互联网
服务器具有静态IP地址
安装OpenVPN
更新系统
：
sudo yum update -y
安装OpenVPN
：
sudo yum install openvpn -y
配置OpenVPN
生成CA证书、服务器证书和私钥
：
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout /etc/openvpn/easy-rsa/keys/ca.key -out /etc/openvpn/easy-rsa/keys/ca.crt
sudo openssl req -new -key /etc/openvpn/easy-rsa/keys/ca.key -out /etc/openvpn/easy-rsa/keys/server.crt -days 365
sudo openssl rsautl -inkey /etc/openvpn/easy-rsa/keys/ca.key -in /etc/openvpn/easy-rsa/keys/server.crt -out /etc/openvpn/easy-rsa/keys/server.csr
sudo openssl ca -in /etc/openvpn/easy-rsa/keys/server.csr -out /etc/openvpn/easy-rsa/keys/server.crt
生成客户端证书
：
cd /etc/openvpn/easy-rsa
./easyrsa gen-req client1
./easyrsa sign-req client client1
将生成的
client1.crt
和
client1.key
文件传输到客户端计算机。
创建OpenVPN配置文件
：
sudo nano /etc/openvpn/server.conf
在配置文件中添加以下内容：
port 1194
ca /etc/openvpn/easy-rsa/keys/ca.crt
cert /etc/openvpn/easy-rsa/keys/server.crt
key /etc/openvpn/easy-rsa/keys/server.key
dh /etc/openvpn/easy-rsa/keys/dh2048.pem
server 10.8.0.0 255.255.255.0
keepalive 10 120
comp-lzo
user openvpn
group openvpn
max-clients 100
status openvpn-status.log
创建客户端配置文件
：
将以下内容复制到客户端计算机的OpenVPN配置文件中：
client
dev tun
remote your_server_ip 1194
proto udp
persist-key
persist-tun
ns-cert-type server
auth-user-pass client1 client1
ca /path/to/ca.crt
cert /path/to/client1.crt
key /path/to/client1.key
comp-lzo
将
your_server_ip
替换为您的服务器IP地址，
/path/to/ca.crt
、
/path/to/client1.crt
和
/path/to/client1.key
替换为客户端证书和私钥的路径。
启动OpenVPN服务
创建用户
：
sudo useradd -r openvpn
设置用户权限
：
sudo chown -R openvpn:openvpn /etc/openvpn
启动OpenVPN服务
：
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service
测试连接
在客户端计算机上启动OpenVPN客户端
。
输入用户名和密码
。
连接成功后，您将获得一个与服务器相同的IP地址，可以畅游全球网络资源
。
总结
通过本文的教程，您已经成功在CentOS服务器上搭建了OpenVPN。现在，您可以在家享受全球网络资源，突破网络束缚。希望本文对您有所帮助！