Como elegir, usar y configurar una VPN en PrimTux (Guia)

Entorno de PrimTux: características clave

En PrimTux, la distribución educativa basada en Debian destinada a los más jóvenes (y a sus profesores o familiares), encontrarás un sistema ligero y seguro. Su gestor de paquetes es APT (apt-get, aptitude) y, al basarse en Debian Stable (Bullseye o Buster, según la versión), goza de una gran madurez. Los entornos de escritorio habituales suelen ser XFCE y LXDE, elegidos por su bajo consumo de recursos, y el inicio de sesión suele gestionarse con LightDM.

Al ser un sistema pensado para entornos escolares y de iniciación, muchas de sus configuraciones están capsuladas para evitar errores de usuarios inexpertos: los repositorios oficiales contienen software educativo y de ofimática, pero no incluyen por defecto clientes VPN de terceros. Por tanto, a la hora de desplegar una solución VPN fiable habrá que añadir repositorios extra o instalar paquetes .deb manualmente, comprobando siempre que soporten la arquitectura (i386 o amd64) propia de tu instalación de PrimTux.

Selección de las VPN más aptas para PrimTux

Para hallar el equilibrio entre facilidad de instalación, bajo consumo (importante en hardware modesto) y disponibilidad de clientes para Debian i386/amd64, estas son nuestras candidatas:

Mullvad: cliente nativo con repositorio .deb 32/64 bits, CLI y GUI ligeras, protocolos WireGuard y OpenVPN.
ProtonVPN: CLI oficial para amd64, alta seguridad, integra OpenVPN y WireGuard en i386 conviene usar openvpn puro con archivos .ovpn.
Private Internet Access (PIA): cliente .deb 64 bits, con GUI Qt y CLI OpenVPN, WireGuard y funcionalidad kill-switch.
Windscribe: cliente CLI en .deb 64 bits, protocolo WireGuard, ideal para usuarios con conocimientos medios.

Comparativa de características

Servicio VPN	Cliente Linux	Protocolos	Soporte i386/amd64	Simplicidad en PrimTux	Repositorio o .deb
Mullvad	CLI amp GUI	WireGuard, OpenVPN	i386 y amd64	Muy sencillo (paquete .deb oficial)	Repositorio propio
ProtonVPN	CLI	WireGuard, OpenVPN	Solo amd64 (CLI oficial)	Fácil en amd64 en i386 usar OpenVPN manual	Repositorio oficial
Private Internet Access	GUI amp CLI	WireGuard, OpenVPN	Solo amd64	Instalación guiada tras añadir repo	Repositorio oficial
Windscribe	CLI	WireGuard	Solo amd64	Requiere registro CLI	Paquete .deb

Instalación y configuración paso a paso

Mullvad VPN

Mullvad ofrece un paquete .deb para ambas arquitecturas y un repositorio propio. Sus clientes son muy ligeros y perfectos para ordenadores modestos.

Descarga e instala la clave GPG:

sudo apt-get update
wget https://mullvad.net/media/deb-repo/mullvad-debian-public.key
sudo apt-key add mullvad-debian-public.key

Añade el repositorio Mullvad a /etc/apt/sources.list.d/mullvad.list:

echo deb https://deb.mullvad.net/mullvad-client/debian bullseye main  sudo tee /etc/apt/sources.list.d/mullvad.list
sudo apt-get update
sudo apt-get install mullvad-vpn

Inicia el cliente y conéctate (se abrirá GUI o CLI según tu preferencia):

mullvad status
mullvad connect    # Conexión automática al mejor servidor
mullvad disconnect

Para más opciones: mullvad help. El archivo de configuración queda en ~/.mullvad_config.json.

ProtonVPN (CLI oficial)

Ideal si tu PrimTux es amd64. Para i386 recomendamos usar openvpn y los .ovpn descargados de su panel.

Instala dependencias y clave:

sudo apt-get install -y wget gnupg apt-transport-https
wget -q -O /usr/share/keyrings/protonvpn.asc https://repo.protonvpn.com/debian/public_key.asc

Añade el repositorio:

echo deb [signed-by=/usr/share/keyrings/protonvpn.asc] https://repo.protonvpn.com/debian stable main 
 sudo tee /etc/apt/sources.list.d/protonvpn.list
sudo apt-get update
sudo apt-get install protonvpn-cli

Configura e inicia sesión:

protonvpn-cli login TU_USUARIO
protonvpn-cli c --fastest     # Conecta al servidor más rápido
protonvpn-cli d               # Desconecta

Para i386: instalar openvpn (sudo apt-get install openvpn) y descargar los .ovpn desde tu cuenta en panel de ProtonVPN. Luego:

sudo openvpn --config descarga/algun-archivo.ovpn

Private Internet Access (PIA)

Cuenta con cliente GUI y CLI con kill-switch, aunque solo para amd64.

Agrega la clave GPG y repo:

sudo apt-get install -y wget ca-certificates
wget -qO - https://www.privateinternetaccess.com/installer/pubkey.gpg  sudo apt-key add -
echo deb https://repo.privateinternetaccess.com/debian/pia stable main 
 sudo tee /etc/apt/sources.list.d/pia.list
sudo apt-get update
sudo apt-get install pia-client

Inicia y configura la cuenta PIA:

pia-client install-service
pia-client login TU_EMAIL TU_CONTRASENA
pia-client connect US California
pia-client disconnect

El estado se puede consultar con pia-client get connection. Los logs quedan en /var/log/pia/.

Con estas tres soluciones tendrás un túnel seguro adaptado a la arquitectura, recursos y filosofía de PrimTux. ¡A disfrutar de navegación protegida en el aula o en casa!

LINUXMIND.DEV