Introducción a Haiku y su ecosistema

En Madrid hablamos mucho de Linux, BSD o macOS, pero desde hace tiempo también le dedico horas a Haiku. Este sistema, inspirado en BeOS, está diseñado para ofrecer una experiencia ligera, reactiva y muy orientada al escritorio. Cuenta con un único entorno nativo (Tracker como explorador de archivos, Deskbar como menú), su propio servidor gráfico (app_server) y una pila de red integrada en net_server. La gestión de paquetes se hace principalmente vía HaikuDepot (o desde terminal con pkgman), y la mayoría de usuarios son entusiastas de BeOS, desarrolladores que buscan un entorno muy rápido o personas que desean experimentar con una alternativa moderna y minimalista.

• Gestor de paquetes: HaikuDepot (interfaz gráfica) y pkgman (CLI).
• Entorno de escritorio: Tracker/Deskbar, sin escritorios GNOME/KDE.
• Peculiaridades técnicas: no hay systemd, la red corre en un único demonio net_server, compatibilidad POSIX parcial y build automatizado con HaikuPorts.
• Tipo de usuario: nostálgicos de BeOS, desarrolladores, usuarios avanzados que buscan bajo consumo de recursos.

¿Qué buscamos en una VPN para Haiku?

Por la naturaleza monolítica de Haiku y su pila de red, lo ideal es elegir soluciones que:

• Estén disponibles o sean fáciles de compilar vía HaikuPorts.
• No dependan de systemd ni de frameworks demasiado pesados.
• Ofrezcan compatibilidad con TUN/TAP del net_server.
• Sean de código abierto o cuenten con cliente nativo multiplataforma.

Proveedores y tecnologías más aptas

Tras probar varias alternativas, estos son los tres enfoques más adecuados en Haiku:

• OpenVPN: protocolo maduro SSL/TLS, paquete disponible en HaikuDepot, gran base de clientes y configuración manual sencilla.
• WireGuard (wireguard-go): implementación en Go compatible con userland, consume pocos recursos y código muy mantenible.
• strongSwan (IPsec): robusto para empresas, disponible en HaikuPorts, pero con configuración de archivos ipsec.conf algo más compleja.

Comparativa de soluciones VPN en Haiku

Instalación y configuración de las mejores VPN

1. OpenVPN

OpenVPN es, sin duda, la opción más sencilla para arrancar en Haiku. Está empaquetado en HaikuDepot y funciona sin mayores complicaciones.

Instalación

pkgman update
pkgman install openvpn

Configuración básica

• Crea un directorio para los archivos de configuración:

mkdir -p ~/config/settings/network/vpn

• Copia tu fichero .ovpn (proporcionado por el proveedor) a ese directorio:

cp /ruta/a/tu/cliente.ovpn ~/config/settings/network/vpn/

• Levanta la interfaz VPN:

openvpn --config ~/config/settings/network/vpn/cliente.ovpn

• Si todo va bien, verás mensajes de establecimiento de túnel y podrás navegar a través de la VPN.

2. WireGuard (wireguard-go)

WireGuard destaca por su código compacto y alto rendimiento. En Haiku no hay un paquete oficial, pero podemos compilar wireguard-go y usar el módulo TUN.

Dependencias previas

pkgman install git go make

Compilación de wireguard-go

cd /tmp
git clone https://git.zx2c4.com/wireguard-go
cd wireguard-go
go build
cp wireguard-go ~/bin/

Creación de la interfaz TUN

• Carga el driver de TUN (viene con Haiku):

/boot/system/non-packaged/lib/libnet_tun.so

• Crea la interfaz tun0:

tunctl create
# suele crear /dev/net/tun0

Archivo de configuración

Guarda un fichero wg0.conf en ~/config/settings/network/vpn/ con esta estructura:

[Interface]
PrivateKey = TU_LLAVE_PRIVADA
Address = 10.0.0.2/24

[Peer]
PublicKey = LLAVE_PÚBLICA_DEL_SERVIDOR
Endpoint = vpn.ejemplo.com:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

Arranque de WireGuard

# Levantar la interfaz usando wireguard-go
~/bin/wireguard-go tun0

# Asignar IP y ruta por defecto
ifconfig tun0 inet 10.0.0.2 netmask 255.255.255.0 up
route add default tun0

# Cargar claves y configurar
wg setconf tun0 ~/config/settings/network/vpn/wg0.conf

Con esto tendrás tu túnel WireGuard activo. Para detenerlo, basta con hacer wg-quick down wg0 (si hubiera un script) o finalizar el proceso y eliminar la ruta manualmente.

3. strongSwan (pista avanzada)

Para entornos corporativos que ya empleen IPsec, strongSwan está disponible en HaikuPorts. La instalación es igual que OpenVPN (pkgman install strongswan) pero requiere editar /boot/home/config/settings/ipsec.conf y ipsec.secrets. Al arrancar ipsec start, net_server gestionará el túnel automáticamente.

Conclusión

En Haiku, la clave está en optar por herramientas ligeras y que no requieran frameworks ajenos a su pila monolítica. OpenVPN y WireGuard (vía wireguard-go) son las dos opciones top: la primera por su facilidad de uso y disponibilidad inmediata, la segunda por rendimiento y modernidad. strongSwan es la alternativa IPsec para quienes la necesiten. Sea cual sea tu elección, con HaikuDepot y HaikuPorts tendrás todo lo necesario para montarte tu red privada virtual en un abrir y cerrar de ojos.