Elección de las VPN Más Aptas para Trisquel GNU/Linux

En Trisquel GNU/Linux, una distribución 100% libre basada en Ubuntu LTS, todo gira en torno a paquetes .deb gestionados con APT (apt-get o apt) y al kernel Linux-libre, sin ningún firmware privativo. Sus usuarios suelen ser entusiastas del software libre, administradores o periodistas que valoran la transparencia y la seguridad. Los entornos de escritorio más habituales son MATE, LXDE y XFCE, ligeros y sin componentes bloqueados. Esta filosofía limita el uso de clientes VPN cerrados o que dependan de firmware propietario, de modo que las opciones más adecuadas son aquellas cuya implementación sea completamente libre y, a ser posible, disponibles en repositorios, o al menos con el código público para compilar.

• Mullvad: cliente 100% open-source, disponible como paquete .deb y con soporte nativo de WireGuard y OpenVPN.
• ProtonVPN: ofrece una interfaz de línea de comandos en Python liberada bajo AGPL, compatible con APT tras añadir su repositorio.
• OpenVPN genérico con NetworkManager: la solución libre por excelencia, ya incluida en los repos oficiales de Trisquel y compatible con cualquier proveedor que provea archivos .ovpn.

Tabla Comparativa de Características

Guía de Instalación y Configuración

1. Instalación y Configuración de Mullvad

El cliente de Mullvad es libre y ofrece actualizaciones automáticas. Sigue estos pasos:

sudo apt update
sudo apt install apt-transport-https gnupg wget
wget -qO- https://mullvad.net/media/mullvad-code-public.asc  sudo apt-key add -
echo deb https://repo.mullvad.net/deb/ bullseye main  sudo tee /etc/apt/sources.list.d/mullvad.list
sudo apt update
sudo apt install mullvad-vpn

Tras la instalación, inicia sesión con tu número de cuenta Mullvad:

mullvad login TU_NUMERO_DE_CUENTA
mullvad connect
mullvad status

Para cambiar de servidor o protocolo:

mullvad relay set wireguard      # Usa WireGuard
mullvad relay set openvpn       # Usa OpenVPN
mullvad relay set location DE   # Servidor en Alemania
mullvad connect

2. Instalación y Configuración de ProtonVPN

ProtonVPN dispone de un cliente CLI publicado bajo AGPL. Se añade su repositorio a APT:

sudo apt update
sudo apt install apt-transport-https gnupg lsb-release
wget -qO- https://repo.protonvpn.com/debian/public_key.asc  sudo apt-key add -
echo deb [arch=amd64] https://repo.protonvpn.com/debian (lsb_release -sc) main 
   sudo tee /etc/apt/sources.list.d/protonvpn.list
sudo apt update
sudo apt install protonvpn-cli

Para iniciar sesión y conectar:

protonvpn-cli login tu_correo@ejemplo.com
protonvpn-cli connect --fastest
protonvpn-cli status

Algunas opciones útiles:

protonvpn-cli connect US-FREE           # Conexión a servidor gratuito en EE. UU.
protonvpn-cli disconnect
protonvpn-cli status

3. Configuración de VPN Genérica con OpenVPN y NetworkManager

Si tienes archivos .ovpn de cualquier proveedor, Trisquel ya incluye openvpn, pero conviene instalar el plug-in de NetworkManager para gestionarlo gráficamente en MATE o XFCE:

sudo apt update
sudo apt install network-manager-openvpn network-manager-openvpn-gnome

Después reinicia el servicio:

sudo systemctl restart NetworkManager

Y en tu applet de red de MATE/LXDE/XFCE:

• Nuevo → VPN → Importar archivo de configuración (.ovpn).
• Introduce usuario y contraseña o clave TLS según tu proveedor.
• Guarda y conéctate desde el icono de redes.

También puedes usar nmcli:

nmcli connection import type openvpn file /ruta/a/tu/archivo.ovpn
nmcli connection up id Nombre de tu VPN
nmcli connection down id Nombre de tu VPN

Con estas tres opciones –Mullvad, ProtonVPN y OpenVPN genérico– tendrás cubiertas la mayoría de necesidades de privacidad y seguridad en Trisquel GNU/Linux sin renunciar a tu compromiso con el software libre.