> ## Documentation Index > Fetch the complete documentation index at: https://docs2.openclaw.ai/llms.txt > Use this file to discover all available pages before exploring further. # Oracle Cloud Ejecuta un Gateway de OpenClaw persistente en el nivel ARM **Always Free** de Oracle Cloud (hasta 4 OCPU, 24 GB de RAM, 200 GB de almacenamiento) sin costo. ## Requisitos previos * Cuenta de Oracle Cloud ([registro](https://www.oracle.com/cloud/free/)) -- consulta la [guía de registro de la comunidad](https://gist.github.com/rssnyder/51e3cfedd730e7dd5f4a816143b25dbd) si encuentras problemas * Cuenta de Tailscale (gratis en [tailscale.com](https://tailscale.com)) * Un par de claves SSH * Unos 30 minutos ## Configuración 1. Inicia sesión en [Oracle Cloud Console](https://cloud.oracle.com/). 2. Ve a **Compute > Instances > Create Instance**. 3. Configura: * **Nombre:** `openclaw` * **Imagen:** Ubuntu 24.04 (aarch64) * **Forma:** `VM.Standard.A1.Flex` (Ampere ARM) * **OCPU:** 2 (o hasta 4) * **Memoria:** 12 GB (o hasta 24 GB) * **Volumen de arranque:** 50 GB (hasta 200 GB gratis) * **Clave SSH:** Añade tu clave pública 4. Haz clic en **Create** y anota la dirección IP pública. Si la creación de la instancia falla con "Out of capacity", prueba otro dominio de disponibilidad o vuelve a intentarlo más tarde. La capacidad del nivel gratuito es limitada. ```bash theme={"theme":{"light":"min-light","dark":"min-dark"}} ssh ubuntu@YOUR_PUBLIC_IP sudo apt update && sudo apt upgrade -y sudo apt install -y build-essential ``` `build-essential` es necesario para compilar algunas dependencias en ARM. ```bash theme={"theme":{"light":"min-light","dark":"min-dark"}} sudo hostnamectl set-hostname openclaw sudo passwd ubuntu sudo loginctl enable-linger ubuntu ``` Activar linger mantiene los servicios de usuario en ejecución después de cerrar sesión. ```bash theme={"theme":{"light":"min-light","dark":"min-dark"}} curl -fsSL https://tailscale.com/install.sh | sh sudo tailscale up --ssh --hostname=openclaw ``` A partir de ahora, conéctate mediante Tailscale: `ssh ubuntu@openclaw`. ```bash theme={"theme":{"light":"min-light","dark":"min-dark"}} curl -fsSL https://openclaw.ai/install.sh | bash source ~/.bashrc ``` Cuando se te pregunte "How do you want to hatch your bot?", selecciona **Do this later**. Usa autenticación por token con Tailscale Serve para un acceso remoto seguro. ```bash theme={"theme":{"light":"min-light","dark":"min-dark"}} openclaw config set gateway.bind loopback openclaw config set gateway.auth.mode token openclaw doctor --generate-gateway-token openclaw config set gateway.tailscale.mode serve openclaw config set gateway.trustedProxies '["127.0.0.1"]' systemctl --user restart openclaw-gateway.service ``` `gateway.trustedProxies=["127.0.0.1"]` aquí solo se usa para el manejo de IP reenviada/cliente local del proxy local de Tailscale Serve. **No** es `gateway.auth.mode: "trusted-proxy"`. Las rutas del visor de diff mantienen un comportamiento fail-closed en esta configuración: las solicitudes sin procesar del visor a `127.0.0.1` sin encabezados de proxy reenviados devuelven `Diff not found`. Usa `mode=file` / `mode=both` para adjuntos, o habilita intencionalmente los visores remotos y define `plugins.entries.diffs.config.viewerBaseUrl` (o pasa un `baseUrl` de proxy) si necesitas enlaces de visor que se puedan compartir. Bloquea todo el tráfico excepto Tailscale en el borde de red: 1. Ve a **Networking > Virtual Cloud Networks** en la consola de OCI. 2. Haz clic en tu VCN y luego en **Security Lists > Default Security List**. 3. **Elimina** todas las reglas de entrada excepto `0.0.0.0/0 UDP 41641` (Tailscale). 4. Mantén las reglas de salida predeterminadas (permitir todo el tráfico saliente). Esto bloquea SSH en el puerto 22, HTTP, HTTPS y todo lo demás en el borde de red. Desde este punto, solo puedes conectarte mediante Tailscale. ```bash theme={"theme":{"light":"min-light","dark":"min-dark"}} openclaw --version systemctl --user status openclaw-gateway.service tailscale serve status curl http://localhost:18789 ``` Accede a la interfaz de Control desde cualquier dispositivo en tu tailnet: ``` https://openclaw..ts.net/ ``` Sustituye `` por el nombre de tu tailnet (visible en `tailscale status`). ## Verificar la postura de seguridad Con la VCN bloqueada (solo UDP 41641 abierto) y el Gateway enlazado a loopback, el tráfico público queda bloqueado en el borde de red y el acceso administrativo queda limitado a la tailnet. Eso elimina la necesidad de varios pasos tradicionales de endurecimiento de VPS: | Paso tradicional | ¿Necesario? | Por qué | | -------------------------------- | -------------- | ----------------------------------------------------------------------------------- | | Firewall UFW | No | La VCN bloquea el tráfico antes de que llegue a la instancia. | | fail2ban | No | El puerto 22 está bloqueado en la VCN; no hay superficie de fuerza bruta. | | Endurecimiento sshd | No | Tailscale SSH no usa sshd. | | Desactivar login root | No | Tailscale autentica por identidad de tailnet, no por usuarios del sistema. | | Autenticación solo con clave SSH | No | Igual -- la identidad de tailnet reemplaza las claves SSH del sistema. | | Endurecimiento IPv6 | Normalmente no | Depende de la configuración de VCN/subred; verifica qué se asigna/expone realmente. | Aun así, se recomienda: * `chmod 700 ~/.openclaw` para restringir los permisos de archivos de credenciales. * `openclaw security audit` para una comprobación de postura específica de OpenClaw. * `sudo apt update && sudo apt upgrade` con regularidad para parches del sistema operativo. * Revisar periódicamente los dispositivos en la [consola de administración de Tailscale](https://login.tailscale.com/admin). Comandos rápidos de verificación: ```bash theme={"theme":{"light":"min-light","dark":"min-dark"}} # Confirm no public ports are listening sudo ss -tlnp | grep -v '127.0.0.1\|::1' # Verify Tailscale SSH is active tailscale status | grep -q 'offers: ssh' && echo "Tailscale SSH active" # Optional: disable sshd entirely once Tailscale SSH is confirmed working sudo systemctl disable --now ssh ``` ## Notas sobre ARM El nivel Always Free es ARM (`aarch64`). La mayoría de las funciones de OpenClaw funcionan bien; una pequeña cantidad de binarios nativos necesitan compilaciones ARM: * Node.js, Telegram, WhatsApp (Baileys): JavaScript puro, sin problemas. * La mayoría de los paquetes npm con código nativo: artefactos precompilados `linux-arm64` disponibles. * Ayudantes CLI opcionales (por ejemplo, binarios Go/Rust enviados por Skills): comprueba que exista una versión `aarch64` / `linux-arm64` antes de instalarlos. Verifica la arquitectura con `uname -m` (debería imprimir `aarch64`). Para binarios sin compilación ARM, instálalos desde el código fuente u omítelos. ## Persistencia y copias de seguridad El estado de OpenClaw vive en: * `~/.openclaw/` -- `openclaw.json`, `auth-profiles.json` por agente, estado de canal/proveedor y datos de sesión. * `~/.openclaw/workspace/` -- el espacio de trabajo del agente (SOUL.md, memoria, artefactos). Estos sobreviven a los reinicios. Para tomar una instantánea portátil: ```bash theme={"theme":{"light":"min-light","dark":"min-dark"}} openclaw backup create ``` ## Alternativa: túnel SSH Si Tailscale Serve no funciona, usa un túnel SSH desde tu máquina local: ```bash theme={"theme":{"light":"min-light","dark":"min-dark"}} ssh -L 18789:127.0.0.1:18789 ubuntu@openclaw ``` Luego abre `http://localhost:18789`. ## Solución de problemas **La creación de la instancia falla ("Out of capacity")** -- Las instancias ARM del nivel gratuito son populares. Prueba otro dominio de disponibilidad o vuelve a intentarlo durante horas de menor demanda. **Tailscale no se conecta** -- Ejecuta `sudo tailscale up --ssh --hostname=openclaw --reset` para volver a autenticarte. **El Gateway no arranca** -- Ejecuta `openclaw doctor --non-interactive` y revisa los registros con `journalctl --user -u openclaw-gateway.service -n 50`. **Problemas con binarios ARM** -- La mayoría de los paquetes npm funcionan en ARM64. Para binarios nativos, busca versiones `linux-arm64` o `aarch64`. Verifica la arquitectura con `uname -m`. ## Siguientes pasos * [Canales](/es/channels) -- conecta Telegram, WhatsApp, Discord y más * [Configuración del Gateway](/es/gateway/configuration) -- todas las opciones de configuración * [Actualización](/es/install/updating) -- mantén OpenClaw actualizado ## Relacionado * [Resumen de instalación](/es/install) * [GCP](/es/install/gcp) * [Alojamiento VPS](/es/vps)