在当今数字化办公日益普及的背景下，企业员工经常需要远程接入内部网络资源，如文件服务器、数据库、ERP系统等，传统的远程桌面或跳板机方式存在安全隐患和管理复杂的问题，而通过服务器搭建虚拟私人网络（VPN），不仅能够实现加密通信、身份认证和访问控制，还能为不同部门或用户分配独立权限,是构建企业网络安全架构的重要一环。
本文将详细介绍如何利用一台标准Linux服务器（如Ubuntu 20.04或CentOS 7）打造一个稳定、安全且可扩展的企业级OpenVPN服务,适用于中小型企业或开发团队的远程办公需求。
第一步：准备工作
确保你有一台公网IP地址的服务器（云主机如阿里云、腾讯云、AWS均可），并已配置好基础网络环境（SSH可达、防火墙开放），推荐使用Root账户操作，或者用sudo权限执行命令，同时建议提前申请一个SSL证书（如Let’s Encrypt）,用于增强客户端与服务器之间的TLS握手安全性。
第二步：安装OpenVPN及依赖组件
以Ubuntu为例，执行以下命令安装OpenVPN和Easy-RSA（用于生成证书）：
sudo apt update sudo apt install openvpn easy-rsa -y
接着初始化证书颁发机构（CA）：
make-cadir /etc/openvpn/easy-rsa cd /etc/openvpn/easy-rsa sudo ./easyrsa init-pki sudo ./easyrsa build-ca nopass
这里我们选择不设置CA密码,便于自动化部署。
第三步：生成服务器和客户端证书
生成服务器证书：
sudo ./easyrsa gen-req server nopass sudo ./easyrsa sign-req server server
生成客户端证书（每新增一名用户需重复此步骤）：
sudo ./easyrsa gen-req client1 nopass sudo ./easyrsa sign-req client client1
第四步：配置OpenVPN服务
复制模板文件并修改配置：
sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/ sudo gunzip /etc/openvpn/server.conf.gz sudo nano /etc/openvpn/server.conf
关键配置项包括：
port 1194：指定端口（可改为其他如53/80以规避防火墙拦截）proto udp：推荐UDP协议提高传输效率dev tun：创建隧道设备ca,cert,key,dh：指向生成的证书路径push "redirect-gateway def1 bypass-dhcp"：强制客户端流量走VPN隧道push "dhcp-option DNS 8.8.8.8"：指定DNS服务器
第五步：启动服务并配置防火墙
启用IP转发（使客户端能访问内网）：
echo 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf sysctl -p
配置iptables规则（允许UDP 1194端口，NAT转发）：
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE iptables -A INPUT -p udp --dport 1194 -j ACCEPT
最后启动OpenVPN服务：
systemctl enable openvpn@server systemctl start openvpn@server
第六步：分发客户端配置文件
将生成的ca.crt、client1.crt、client1.key打包成.ovpn文件，供用户导入OpenVPN客户端（Windows/macOS/Linux均有官方支持）,示例配置如下：
client
dev tun
proto udp
remote your-server-ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
tls-auth ta.key 1
cipher AES-256-CBC
auth SHA256至此，一套完整的基于Linux服务器的OpenVPN服务已完成部署，相比商业方案，该方案成本低、可控性强，适合对安全性有要求但预算有限的组织，后续还可集成LDAP认证、双因素验证（如Google Authenticator）进一步提升安全性，记住定期更新证书、监控日志、备份配置文件，才能让这个“数字门卫”长期稳定运行。
半仙加速器-海外加速器 | VPN加速器 | VPN翻墙加速器 | VPN梯子 | VPN外网加速
