3.0 KiB
3.0 KiB
| read_when | summary | title | x-i18n | |||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
Hub jaringan: surface gateway, pairing, discovery, dan keamanan | Jaringan |
|
Hub jaringan
Hub ini menautkan dokumen inti tentang cara OpenClaw terhubung, melakukan pairing, dan mengamankan perangkat di localhost, LAN, dan tailnet.
Model inti
Sebagian besar operasi mengalir melalui Gateway (openclaw gateway), satu proses berjalan lama yang memiliki koneksi channel dan control plane WebSocket.
- Loopback terlebih dahulu: WS Gateway secara default adalah
ws://127.0.0.1:18789. Bind non-loopback memerlukan jalur autentikasi gateway yang valid: autentikasi token/password shared-secret, atau deploymenttrusted-proxynon-loopback yang dikonfigurasi dengan benar. - Satu Gateway per host direkomendasikan. Untuk isolasi, jalankan beberapa gateway dengan profile dan port terisolasi (Multiple Gateways).
- Canvas host disajikan pada port yang sama dengan Gateway (
/__openclaw__/canvas/,/__openclaw__/a2ui/), dilindungi oleh autentikasi Gateway saat bind di luar loopback. - Akses jarak jauh biasanya berupa tunnel SSH atau VPN Tailscale (Akses Jarak Jauh).
Referensi utama:
Pairing + identitas
- Ikhtisar pairing (DM + node)
- Pairing node milik Gateway
- CLI devices (pairing + rotasi token)
- CLI pairing (persetujuan DM)
Kepercayaan lokal:
- Koneksi loopback lokal langsung dapat disetujui otomatis untuk pairing agar UX pada host yang sama tetap mulus.
- OpenClaw juga memiliki jalur self-connect backend/container-lokal yang sempit untuk alur helper shared-secret tepercaya.
- Klien tailnet dan LAN, termasuk bind tailnet pada host yang sama, tetap memerlukan persetujuan pairing eksplisit.