Le VPN przychodzi na Linuksa: natywna aplikacja dla Ubuntu, Debiana, Minta i Fedory

Użytkownicy Linuksa prosili nas o to od lat i oto jest: pierwsza aplikacja Le VPN na Linuksa została wydana. Nie narzędzie wiersza poleceń, nie paczka plików konfiguracyjnych, tylko pełna aplikacja desktopowa, z oknem, ikoną w zasobniku, wyszukiwaniem serwerów, ulubionymi i tymi samymi dwoma protokołami, na których działają nasze aplikacje na Windows i Maca. Instaluje się na Ubuntu, Debianie, Linux Mint i Fedorze, a Arch będzie następny, i przychodzi tak, jak powinno przychodzić oprogramowanie na Linuksie: z podpisanego repozytorium, przez Twojego menedżera pakietów.

Ta ostatnia część to punkt, z którego jesteśmy najbardziej dumni, i jemu ten wpis poświęca najwięcej miejsca. Ale najpierw sama aplikacja.

Co jest w aplikacji Le VPN na Linuksa?

Otwórz menu aplikacji, uruchom Le VPN, zaloguj się kontem, które już masz, i patrzysz na tę samą aplikację, którą znają nasi użytkownicy Windows: jeden ekran, jeden serwer, jeden przycisk Połącz, a wszystko inne o jedno kliknięcie dalej.

• Serwery w ponad 100 lokalizacjach. Lista serwerów otwiera się z wiersza pod tarczą, z wyszukiwaniem i sekcją ulubionych. Wybierz jeden, naciśnij Połącz, gotowe.
• WireGuard i WireGuard Stealth. Dwa protokoły, nic więcej. WireGuard Stealth jest włączony domyślnie: ten sam tunel, zamaskowany tak, że sieci, które wykrywają i blokują ruch VPN, przepuszczają go. Wolisz zwykły WireGuard? Jeden przełącznik wyłącza Stealth.
• Ochrona przed wyciekami wbudowana w połączenie. W czasie połączenia zapora trzyma każdy pakiet i każde zapytanie DNS w tunelu, także w momencie przełączania z jednego serwera na drugi. Ruch idzie przez tunel albo nie idzie wcale. Jedno uczciwe zastrzeżenie, bo użytkownicy Linuksa czytają drobny druk: ochrona mieszka w usłudze Le VPN, więc jeśli sama ta usługa zostanie zatrzymana lub ulegnie awarii, tunel i zapora znikają razem z nią.
• Blokuj zagrożenia online i Bloker reklam. Filtrowanie złośliwych domen, sieci reklamowych i ich trackerów na poziomie DNS, dla wszystkich aplikacji na maszynie naraz, bez żadnego rozszerzenia przeglądarki.
• Zezwalaj na połączenia lokalne. Twoja drukarka, udziały plikowe i reszta sieci domowej pozostają osiągalne, podczas gdy wszystko, co zmierza do internetu, idzie przez tunel.
• Desktopowe drobiazgi. Ikona w zasobniku, która łączy, rozłącza i ponownie otwiera okno. Start razem z komputerem, start w postaci zminimalizowanej, Automatyczne łączenie. Jasny i ciemny motyw podążające za pulpitem, na GNOME, KDE Plasma i Cinnamonie, tak samo pod Waylandem, jak i pod X11.

Pod maską zachowuje się jak oprogramowanie, które szanuje swojego gospodarza. Tunel to jeden interfejs sieciowy, levpn0. Zapora to jedna tablica, inet levpn. DNS to resolwery tunelu w czasie połączenia. Cała trójka pojawia się, gdy się łączysz, i znika, gdy się rozłączasz, a reguła udev pilnuje, żeby NetworkManager nie walczył z aplikacją o interfejs. Pracę w tle wykonuje usługa systemd, bo właśnie tym powinien być demon na Linuksie.

Na których dystrybucjach Linuksa działa?

Aplikacja obsługuje Ubuntu 22.04 i nowsze, Debiana 12 i 13, Linux Mint 22 oraz Fedorę, na 64-bitowych pecetach (x86_64); pakiet dla Arch Linuksa wkrótce trafi do AUR. Dystrybucje zbudowane na ich bazie, takie jak Kubuntu, Pop!_OS, Zorin i elementary, korzystają z tego samego pakietu. Kompilacji dla ARM jeszcze nie ma, więc Raspberry Pi nadal potrzebuje ręcznych ścieżek opisanych na końcu tego wpisu.

Od strony protokołu to mecz u siebie. WireGuard, protokół leżący u podstaw obu trybów połączenia aplikacji, jest częścią samego jądra Linuksa od wersji 5.6, wydanej 30 marca 2020 roku, a jego autor zaznaczył wtedy, że kolejne jądra “będą miały WireGuard wbudowany domyślnie”. Jego cel projektowy, protokół na tyle mały, by był „w całości audytowalny przez pojedyncze osoby”, to dokładnie ta cecha, której użytkownik Linuksa chce od kodu przenoszącego cały jego ruch.

Jak to zainstalować?

Na Ubuntu, Debianie i Mincie trzy polecenia w terminalu:

sudo wget -O /etc/apt/sources.list.d/levpn.sources https://www.le-vpn.com/app/linux/levpn.sources
sudo apt update
sudo apt install levpn

Pierwsze dodaje repozytorium Le VPN i jego klucz podpisujący, drugie je odczytuje, trzecie instaluje aplikację i uruchamia jej usługę. Fedora robi to dwoma poleceniami z dnf, a nasz pakiet levpn-bin dla Archa wkrótce trafi do AUR; strona pobierania na Linuksa podaje dokładne polecenia dla każdej dystrybucji, razem z jednorazowymi pakietami .deb i .rpm do pobrania dla każdego, kto woli pakiet od repozytorium.

Potem otwórz aplikację z menu, zaloguj się, wybierz serwer i naciśnij Połącz. Stealth jest już włączony, więc całość działa w sieciach, w których zwykły protokół VPN byłby zablokowany.

Dlaczego nie ma przycisku aktualizacji?

Oto decyzja projektowa, którą użytkownicy Linuksa, jak sądzimy, docenią najbardziej: aplikacja celowo nie ma w sobie żadnego mechanizmu aktualizacji.

Na Windows i na Macu nasze aplikacje aktualizują się same i na tamtych platformach to właściwa odpowiedź. Na Linuksie byłaby to odpowiedź zła. Twoja dystrybucja ma już lepszy mechanizm aktualizacji niż cokolwiek, co może dołączyć dostawca aplikacji: menedżera pakietów, z podpisami sprawdzanymi na każdym pakiecie, za każdym razem. Więc to jego używamy. Na Linuksie menedżer pakietów jest aktualizatorem VPN: Le VPN instaluje się z podpisanego repozytorium i aktualizuje razem z resztą Twojego systemu.

Jeśli instalacja pochodzi z repozytorium, nie ma nic do pamiętania. Najnowszy Le VPN przychodzi z Twoimi zwykłymi aktualizacjami systemu, obok wszystkiego innego, zweryfikowany względem naszego klucza podpisującego, którego odcisk publikujemy: F8BA 9591 81E4 0362 EB1B DA0F 622E C242 4E9F 3877. Jeśli zamiast tego masz jednorazowy pakiet, obok plików publikujemy podpisane sumy kontrolne SHA256, a aplikacja po prostu czeka, aż zainstalujesz na niej nowszy pakiet.

To samo myślenie ciągnie się przez resztę instalacji. Pakiet konfiguruje usługę systemd, regułę polkit, dzięki której osoba przy klawiaturze może się łączyć bez wpisywania hasła, oraz pozycję w menu. Usuń pakiet, a wszystko to czysto znika, rozłączając się najpierw, jeśli było połączenie. Żadnego curl przekierowanego do shella, żadnego samomodyfikującego się instalatora w katalogu domowym, żadnego demona niewiadomego pochodzenia. Twój menedżer pakietów potrafi wskazać każdy plik, który położyliśmy na Twoim dysku.

Dlaczego desktopowa aplikacja na Linuksa właśnie teraz?

Bo linuksowy desktop ma swój moment, a my odrobiliśmy pracę domową z tego, jak prawdziwy ten moment jest. W naszym fact-checku historii o “eksplozji Linuksa w Europie” oddzieliliśmy skoki napompowane przez boty od solidniejszego trendu pod spodem: StatCounter daje Linuksowi 4,54% desktopów na świecie we wrześniu 2026, stabilny płaskowyż, który utrzymał się nawet po tym, jak napompowany przez boty letni skok się cofnął.

Silniejszy motor stoi w milionach domów: pecety, które mają Windows 10 i nie mogą uruchomić Windows 11. Konsumenckie aktualizacje zabezpieczeń Microsoftu dla Windows 10 sięgają teraz 12 października 2027, a jak wyłożyliśmy w naszym przewodniku po końcówce Windows 10, dystrybucja Linuksa to wyjście, które utrzymuje niekwalifikujący się pecet jednocześnie bezpiecznym i darmowym. Ludzie z niego korzystają: Zorin OS 18 zanotował 2 miliony pobrań w niecałe trzy miesiące, z czego ponad trzy czwarte z maszyn z Windows.

Obiecaliśmy tamtym czytelnikom, że Le VPN pójdzie za nimi na każdy system operacyjny, który wybiorą. Ta aplikacja to dotrzymanie tej obietnicy. Ktoś, czyj pierwszy tydzień z Linuksem zaczyna się od pendrive’a z Mintem, nie powinien uczyć się składni konfiguracji tuneli, żeby odzyskać VPN, który miał na Windows; powinien znaleźć tę samą aplikację, z tym samym przyciskiem.

Co, jeśli mojego systemu nie ma na liście?

Aplikacja pokrywa główny nurt linuksowego desktopu, ale Linux jest większy niż jakakolwiek lista, więc starsze ścieżki pozostają wspierane i udokumentowane.

Jeśli aplikacja natywna działa na Twoim systemie, używaj jej: to jedyna ścieżka ze Stealth, wbudowaną ochroną przed wyciekami i filtrowaniem DNS. Ścieżki ręczne są dla całej reszty, od serwera bez monitora po Raspberry Pi w szufladzie.

Jedno konto, każda platforma

Aplikacja na Linuksa loguje się kontem Le VPN, które już masz, i liczy się jako jedno z 10 jednoczesnych połączeń objętych każdym planem, obok Twojego telefonu, telewizora i pozostałych komputerów. Jak na każdej platformie Le VPN, usługa przechowuje dzienniki połączeń, a nie dzienniki aktywności. Nowy w Le VPN? 30-dniowa gwarancja zwrotu pieniędzy obejmuje pierwszy miesiąc, a to aż nadto czasu, żeby przetestować aplikację na wybranej przez Ciebie dystrybucji.

Ta premiera domyka rok, w którym aplikacje Le VPN dotarły na Maca, napisane od nowa, na Apple TV, Vision Pro i najnowsze Fire TV Sticki Amazona. Linuksowy desktop był jedyną dużą platformą, która wciąż czekała, a nie chcieliśmy, żeby jego pierwsza aplikacja Le VPN sprawiała wrażenie dodatku po fakcie. Instaluje się trzema poleceniami, aktualizuje razem z systemem i schodzi Ci z drogi. To najbardziej linuksowy komplement, jaki umiemy złożyć.