Como elegir, usar y configurar una VPN en BlueOnyx (Tutorial)

Las VPN más adecuadas para BlueOnyx

En un servidor BlueOnyx (basado en CentOS/AlmaLinux con manejo de paquetes YUM/DNF y sin entorno gráfico por defecto) priman la estabilidad, la ligereza y la posibilidad de integrarse vía línea de comandos o scripts. Los usuarios de BlueOnyx suelen ser administradores de hosting, ISP locales o PYMEs que buscan panel de control web (BlueOnyx GUI) y prefieren soluciones CLI para no recargar el sistema.

Por ello, las VPN más aptas suelen ser aquellas que ofrecen:

Paquete .rpm o repositorio YUM propio.
Cliente CLI robusto (sin dependencia de NetworkManager o GUI).
Integración mediante scripts (ideal para arranque y hooks en BlueOnyx).
Soporte de protocolos ligeros (WireGuard, OpenVPN) y kernel module precompilado o disponible en EPEL.

Tomando en cuenta el tipo de usuario y la infraestructura de BlueOnyx, estas son las cinco más interesantes:

Comparativa de servicios VPN para BlueOnyx

Servicio	Protocolos	Instalación RPM/YUM	CLI nativo	Observaciones
NordVPN	OpenVPN, WireGuard	Repositorio propio	Sí	Cliente muy pulido, scripts para auto conexión
Mullvad	WireGuard, OpenVPN	Instalador RPM	Sí	Enfoque en privacidad y anonimato
ExpressVPN	OpenVPN, Lightway	Paquete `.rpm`	Sí	Protocolo Lightway de alto rendimiento
Surfshark	OpenVPN, WireGuard	Repositorio y RPM	Sí	Conexiones ilimitadas por cuenta
ProtonVPN	OpenVPN, IKEv2	Paquete DEB PIP CLI (adaptable)	Sí	CLI en Python, requiere dependencias

Instalación y configuración paso a paso

1. NordVPN

NordVPN ofrece un repositorio oficial y cliente CLI muy estable. En BlueOnyx (CentOS/AlmaLinux) basta con añadir su repositorio y usar dnf o yum.

Agregar repositorio e instalar:

sudo rpm --import https://downloads.nordcdn.com/apps/linux/gpg/nordvpn_public.asc
sudo tee /etc/yum.repos.d/nordvpn.repo ltltEOF
[nordvpn]
name=NordVPN Official Repo
baseurl=https://downloads.nordcdn.com/configs/rpm/repo
enabled=1
gpgcheck=1
gpgkey=https://downloads.nordcdn.com/apps/linux/gpg/nordvpn_public.asc
EOF

sudo dnf install -y nordvpn

Iniciar sesión y conectar:

sudo nordvpn login
# Se abrirá URL para autenticar una vez hecho:
sudo nordvpn set technology wireguard
sudo nordvpn connect
# Para desconectar:
sudo nordvpn disconnect

Opciones útiles:

sudo nordvpn set autoconnect on – Conexión automática al arranque.
sudo nordvpn whitelist add subnet 192.168.1.0/24 – Excluir redes locales.

2. Mullvad

Mullvad facilita un paquete RPM y configuración por archivo JSON o CLI directamente. Recomendado para servidores sin GUI.

Descargar e instalar paquete RPM:

wget https://mullvad.net/download/app/rpm/latest/mullvad-latest.x86_64.rpm
sudo dnf install -y ./mullvad-latest.x86_64.rpm

Iniciar y generar configuración:

# Habilitar servicio systemd
sudo systemctl enable --now mullvad-daemon

# Añadir tu número de cuenta (ejemplo: 1234567890ab)
sudo mullvad account login numeric 1234567890ab

# Conectar con WireGuard
sudo mullvad status            # Verifica estado
sudo mullvad relay set london  # Cambiar servidor
sudo mullvad connect           # Conectar

Archivo de configuración manual (opcional):

# /etc/mullvad-client.conf
{
  account: 1234567890ab,
  interface_name: mullvad0,
  wireguard: true,
  country: SE,
  city: Stockholm
}

3. ExpressVPN

ExpressVPN ofrece paquete RPM y cliente CLI “expressvpn” con comandos muy sencillos.

Instalación de RPM:

wget https://www.expressvpn.works/clients/linux/expressvpn-3.0.0-1.x86_64.rpm
sudo dnf install -y expressvpn-3.0.0-1.x86_64.rpm

Registro y conexión:

sudo expressvpn activate YOUR_ACTIVATION_CODE
sudo expressvpn list             # Muestra ubicaciones
sudo expressvpn connect uk-london
# Para desconectar:
sudo expressvpn disconnect

Conclusiones

Para un sistema BlueOnyx, la recomendación más sólida es optar por NordVPN o Mullvad si buscas simplicidad de instalación, soporte CLI y scripts automáticos. ExpressVPN destaca por su protocolo Lightway y velocidad. Todas estas VPN ofrecen integración perfecta con gestores YUM/DNF y servicios systemd, adaptándose a la filosofía headless de BlueOnyx.

LINUXMIND.DEV