En entornos de arranque remotos basados en Diskless Remote Boot in Linux (DRBL) Live, solemos encontrarnos con una distribución Debian Live altamente personalizada. Utiliza apt como gestor de paquetes y monta el sistema de ficheros en modo “live” con overlay (unionfs). Los usuarios típicos son administradores de red o profesores que aportan thin clients al aula, y los escritorios más comunes son LXDE o XFCE para aligerar el consumo de RAM y CPU. Técnicamente, al no contar con persistencia local, cualquier software VPN se instala en caliente durante el arranque (o bien se integra en la imagen base antes de generar el live-squash), por lo que conviene elegir soluciones presentes en los repositorios oficiales y con soporte para módulos de kernel incluidos en Debian Buster/Bookworm.

Las VPN más adecuadas para DRBL Live son las que:

• Están en apt y soportan sistemas live.
• Requieren pocos módulos adicionales o ya los incluyen.
• Disponen de configuración sencilla por línea de comandos.

A continuación, una tabla comparativa de las tres más populares:

1. Instalación y configuración de OpenVPN

OpenVPN es probablemente la opción más extendida. En DRBL Live basta con un apt-get y un fichero .ovpn para establecer la conexión.

Pasos básicos:

• Asegúrate de arrancar DRBL Live con conectividad a Internet (por DHCP o IP estática).
• Instala el paquete:

apt-get update
apt-get install -y openvpn

• Copia tu fichero de configuración, p. ej. client.ovpn, en /etc/openvpn/:

cp client.ovpn /etc/openvpn/

• Arranca la VPN:

openvpn --config /etc/openvpn/client.ovpn

Si deseas integrarlo en el arranque del escritorio XFCE que trae DRBL Live, puedes añadir esa instrucción en ~/.config/autostart/openvpn.desktop o montar un script en /etc/rc.local antes de que arranque el entorno gráfico.

2. Instalación y configuración de WireGuard

WireGuard es ideal en entornos con kernels modernos (está en el paquete linux-image de Bookworm y backports). Su configuración por CLI es sencilla y el rendimiento es superior.

Pasos básicos:

• Instala los paquetes necesarios:

apt-get update
apt-get install -y wireguard iproute2

• Genera claves si no las tienes:

wg genkey  tee privatekey  wg pubkey > publickey

• Crea el fichero de configuración /etc/wireguard/wg0.conf:

[Interface]
PrivateKey = TU_PRIVATE_KEY
Address = 10.0.0.2/24
DNS = 1.1.1.1

[Peer]
PublicKey = CLAVE_PUBLICA_DEL_SERVIDOR
Endpoint = vpn.midominio.es:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

• Levanta la interfaz:

wg-quick up wg0

Para automatizarlo en cada arranque, añade wg-quick up wg0 en un script de inicialización dentro de la imagen live o en /etc/rc.local antes de lanzar el entorno gráfico.

3. Instalación y configuración de OpenConnect

Si necesitas compatibilidad con Cisco AnyConnect o servidores compatibles, OpenConnect es tu elección. También está en los repositorios oficiales.

Pasos básicos:

apt-get update
apt-get install -y openconnect

Conecta con:

openconnect --user=usuario --passwd-on-stdin vpn.midominio.es

Introduces la contraseña por stdin o un archivo, y listo. Si usas Gnome o XFCE en DRBL, puedes usar network-manager-openconnect para gestionar perfiles en la GUI ligera.

En resumen, tanto OpenVPN como WireGuard se adaptan perfectamente al ecosistema DRBL Live, gracias a su presencia en repositorios y su bajo overhead. OpenConnect resulta útil en entornos corporativos Cisco. Integra siempre tu cliente VPN en la imagen base si quieres evitar tener que reinstalarlo en cada arranque.