Stella es una distribución Linux basada en Debian, pensada para usuarios avanzados que buscan estabilidad y flexibilidad. Su gestor de paquetes es apt/dpkg, cuenta con systemd y systemd-resolved por defecto y dispone de diversos entornos de escritorio: GNOME (Wayland), KDE Plasma, XFCE y LXQt. También incorpora Flatpak para aplicaciones aisladas y Netplan para la configuración de red. Todo esto hace que, al elegir una VPN, sea fundamental que tenga soporte nativo en .deb, integración con systemd (para kill-switch y arranque automático) y, si es posible, un cliente tanto CLI como GUI perfectamente preparado para GTK y Qt.

Tras probar varias alternativas, estas son las más aptas para Stella:

• Mullvad VPN: Repositorio oficial .deb, cliente Open Source, excelente integración con systemd-resolved, interfaz GTK y CLI muy depuradas.
• Proton VPN: Repositorio oficial, software Open Source, soporte completo de líneas de comandos, kill-switch basado en firewall y buena integración con NetworkManager.
• Private Internet Access (PIA): Cliente nativo .deb, GUI Qt, CLI funcional y kill-switch avanzado basado en systemd.

A continuación tienes una comparativa de estas tres soluciones:

Instalación y configuración

Mullvad VPN

Para aprovechar al máximo la integración con systemd-resolved y tener actualizaciones automáticas via apt, añade su repositorio:

sudo apt update
sudo apt install apt-transport-https gnupg

# Añadir clave pública e repositorio
sudo apt-key adv --keyserver keys.openpgp.org --recv-keys 131A0D9E2C6F056F
echo deb https://repo.mullvad.net/deb/ (lsb_release -cs) main  sudo tee /etc/apt/sources.list.d/mullvad.list

sudo apt update
sudo apt install mullvad-vpn

Luego logueas tu cuenta y conectas:

mullvad account login  # introduce tu código de 16 dígitos
mullvad connect        # conecta al servidor óptimo
mullvad status         # comprueba estado

Si usas GNOME o XFCE, encontrarás la app en el menú en KDE conviene instalar el applet mullvad-vpn-kde desde el mismo repositorio para tener icono en la bandeja.

Proton VPN

Proton VPN proporciona un repositorio .deb con su cliente oficial y potente CLI:

sudo apt update
sudo apt install apt-transport-https gnupg lsb-release

# Clave y repositorio
curl https://repo.protonvpn.com/debian/public_key.asc  sudo apt-key add -
echo deb https://repo.protonvpn.com/debian (lsb_release -cs) main  sudo tee /etc/apt/sources.list.d/protonvpn.list

sudo apt update
sudo apt install protonvpn

Después configuras tu cuenta y estableces la conexión:

protonvpn-cli login tu-email@ejemplo.com
protonvpn-cli connect automatic
protonvpn-cli status

Para activar el kill-switch permanente:

sudo protonvpn-cli ks --on

Private Internet Access (PIA)

PIA dispone de un repositorio oficial para Debian/Ubuntu que incluye GUI Qt y CLI:

sudo apt update
sudo apt install apt-transport-https curl

# Importar clave y repo
curl -fsSL https://privateinternetaccess.com/installer/download/debian-archive-keyring.gpg  sudo tee /usr/share/keyrings/pia-archive-keyring.gpg
echo deb [signed-by=/usr/share/keyrings/pia-archive-keyring.gpg] https://repo.privateinternetaccess.com/debian focal main  sudo tee /etc/apt/sources.list.d/pia.list

sudo apt update
sudo apt install pia-client

Abre pia-client desde tu entorno gráfico o usa la CLI:

pia-client login
pia-client start   # inicia y conecta al servidor óptimo
pia-client status

Para habilitar kill-switch gestionado por systemd:

sudo systemctl enable pia-killswitch
sudo systemctl start pia-killswitch

Con estas tres opciones tendrás en Stella soluciones robustas, actualizadas vía apt y perfectamente integradas en tu flujo de trabajo, ya sea usando GNOME, KDE, XFCE o incluso desde la terminal. ¡A disfrutar de tu conexión segura sin sorpresas!