OpenVPN 是一种基于 SSL/TLS 的 VPN 实现，可以在公共网络上创建私人的安全通道。以下是在 CentOS 服务器上配置 OpenVPN 的基本步骤，并提供安卓和 Linux 客户端的配置方法。
- 安装 OpenVPN 服务器：
sudo yum install epel-release -y
sudo yum install openvpn -y- 生成服务器密钥和证书：
cd /etc/openvpn
sudo mkdir keys
cd keys
sudo openssl genrsa -out ca.key 2048
sudo openssl req -x509 -new -nodes -key ca.key -days 10000 -out ca.crt -subj "/CN=OpenVPN CA"
sudo openssl genrsa -out server.key 2048
sudo openssl req -new -key server.key -out server.csr -subj "/CN=OpenVPN Server"
sudo openssl x509 -req -in server.csr -CA ca.crt -CAkey ca.key -CAcreateserial -out server.crt -days 10000- 创建服务器配置文件：
sudo cp /etc/openvpn/server.conf /etc/openvpn/server.conf.orig
sudo nano /etc/openvpn/server.conf添加或修改以下配置：
proto tcp
port 1194
dev tun
ca keys/ca.crt
cert keys/server.crt
key keys/server.key
dh keys/dh2048.pem
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
client-to-client
keepalive 10 120
comp-lzo
user openvpn
group openvpn
persist-key
persist-tun
status openvpn-status.log
verb 3- 启动并激活 OpenVPN 服务：
sudo systemctl start openvpn@server.service
sudo systemctl enable openvpn@server.service- 配置防火墙允许 OpenVPN 通信：
sudo firewall-cmd --permanent --zone=public --add-service=openvpn
sudo firewall-cmd --reload安卓客户端配置：
- 下载并安装 OpenVPN 客户端应用，如 OpenVPN Connect。
- 在应用中导入服务器的
.ovpn配置文件。 - 连接到 VPN。
Linux 客户端配置：
- 安装 OpenVPN：
sudo apt-get install openvpn -y- 导入服务器的
.ovpn配置文件：
sudo openvpn --config /path/to/your/server.ovpn- 连接到 VPN。
注意：以上步骤仅提供了基础的安装和配置方法，具体的证书生成和配置文件设置可能需要根据实际需求进行调整。