Gateway

Bu merkez, OpenClaw'ın localhost, LAN ve tailnet genelinde cihazları nasıl bağladığı, eşleştirdiği ve güvenceye aldığıyla ilgili temel dokümanlara bağlantı verir.

Temel model

Çoğu işlem, kanal bağlantılarının ve WebSocket denetim düzleminin sahibi olan tek ve uzun süre çalışan bir süreç olan Gateway (openclaw gateway) üzerinden akar.

  • Önce loopback: Gateway WS varsayılan olarak ws://127.0.0.1:18789 kullanır. Loopback dışı bind'ler geçerli bir gateway kimlik doğrulama yolu gerektirir: paylaşılan gizli token/parola kimlik doğrulaması veya doğru yapılandırılmış loopback dışı trusted-proxy dağıtımı.
  • Host başına bir Gateway önerilir. İzolasyon için, izole profiller ve portlarla birden çok gateway çalıştırın (Birden çok Gateway).
  • Canvas host, Gateway ile aynı portta sunulur (/__openclaw__/canvas/, /__openclaw__/a2ui/) ve loopback dışına bind edildiğinde Gateway kimlik doğrulamasıyla korunur.
  • Uzaktan erişim genellikle SSH tüneli veya Tailscale VPN'dir (Uzaktan Erişim).

Temel başvurular:

Eşleştirme + kimlik

Yerel güven:

  • Doğrudan local loopback bağlantıları, aynı host kullanıcı deneyimini sorunsuz tutmak için eşleştirme amacıyla otomatik onaylanabilir.
  • OpenClaw ayrıca güvenilir paylaşılan gizli yardımcı akışları için dar kapsamlı bir backend/konteyner-yerel kendi kendine bağlanma yoluna sahiptir.
  • Aynı host tailnet bind'leri dahil tailnet ve LAN istemcileri yine de açık eşleştirme onayı gerektirir.

Keşif + taşıyıcılar

Node'lar + taşıyıcılar

Güvenlik

İlgili