3.1 KiB
3.1 KiB
| read_when | summary | title | x-i18n | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Netwerkhub: Gateway-oppervlakken, koppelen, detectie en beveiliging | Netwerk |
|
Networkhub
Deze hub koppelt de kerndocumentatie voor hoe OpenClaw apparaten verbindt, koppelt en beveiligt via localhost, LAN en tailnet.
Kernmodel
De meeste bewerkingen verlopen via de Gateway (openclaw gateway), één langlopend proces dat kanaalverbindingen en het WebSocket-besturingsvlak beheert.
- Loopback eerst: de Gateway-WS gebruikt standaard
ws://127.0.0.1:18789. Niet-loopback-bindings vereisen een geldig gateway-authenticatiepad: gedeeld-geheim token-/wachtwoordauthenticatie, of een correct geconfigureerde niet-loopbacktrusted-proxy-implementatie. - Eén Gateway per host wordt aanbevolen. Gebruik voor isolatie meerdere gateways met geïsoleerde profielen en poorten (Meerdere Gateways).
- Canvas-host wordt op dezelfde poort als de Gateway aangeboden (
/__openclaw__/canvas/,/__openclaw__/a2ui/), beschermd door Gateway-authenticatie wanneer buiten loopback gebonden. - Externe toegang is meestal een SSH-tunnel of Tailscale-VPN (Externe toegang).
Belangrijke referenties:
Koppeling + identiteit
- Overzicht van koppeling (DM + nodes)
- Gateway-beheerde node-koppeling
- Apparaten-CLI (koppeling + tokenrotatie)
- Koppelings-CLI (DM-goedkeuringen)
Lokaal vertrouwen:
- Rechtstreekse local loopback-verbindingen kunnen automatisch worden goedgekeurd voor koppeling om de UX op dezelfde host soepel te houden.
- OpenClaw heeft ook een smal backend-/containerlokaal zelfverbindingspad voor vertrouwde helperflows met gedeeld geheim.
- Tailnet- en LAN-clients, inclusief tailnet-bindings op dezelfde host, vereisen nog steeds expliciete goedkeuring voor koppeling.