मुख्य सामग्री पर जाएं
Oracle Cloud के Always Free ARM tier (4 OCPU, 24 GB RAM, 200 GB storage तक) पर बिना लागत के एक स्थायी OpenClaw Gateway चलाएँ।

​
पूर्वापेक्षाएँ

​
सेटअप

1

OCI instance बनाएँ

  1. Oracle Cloud Console में लॉग इन करें।
  2. Compute > Instances > Create Instance पर जाएँ।
  3. कॉन्फ़िगर करें:
    • Name: openclaw
    • Image: Ubuntu 24.04 (aarch64)
    • Shape: VM.Standard.A1.Flex (Ampere ARM)
    • OCPUs: 2 (या 4 तक)
    • Memory: 12 GB (या 24 GB तक)
    • Boot volume: 50 GB (200 GB तक निःशुल्क)
    • SSH key: अपनी public key जोड़ें
  4. Create पर क्लिक करें और public IP address नोट करें।
अगर instance बनाते समय “Out of capacity” त्रुटि आए, तो कोई दूसरा availability domain आज़माएँ या बाद में फिर कोशिश करें। Free tier क्षमता सीमित है।
2

कनेक्ट करें और सिस्टम अपडेट करें

ssh ubuntu@YOUR_PUBLIC_IP

sudo apt update && sudo apt upgrade -y
sudo apt install -y build-essential
कुछ dependencies के ARM compilation के लिए build-essential आवश्यक है।
3

यूज़र और hostname कॉन्फ़िगर करें

sudo hostnamectl set-hostname openclaw
sudo passwd ubuntu
sudo loginctl enable-linger ubuntu
linger सक्षम करने से logout के बाद भी user services चलती रहती हैं।
4

Tailscale इंस्टॉल करें

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up --ssh --hostname=openclaw
अब से Tailscale के ज़रिए कनेक्ट करें: ssh ubuntu@openclaw।
5

OpenClaw इंस्टॉल करें

curl -fsSL https://openclaw.ai/install.sh | bash
source ~/.bashrc
जब “How do you want to hatch your bot?” पूछा जाए, तो Do this later चुनें।
6

Gateway कॉन्फ़िगर करें

सुरक्षित remote access के लिए Tailscale Serve के साथ token auth का उपयोग करें।
openclaw config set gateway.bind loopback
openclaw config set gateway.auth.mode token
openclaw doctor --generate-gateway-token
openclaw config set gateway.tailscale.mode serve
openclaw config set gateway.trustedProxies '["127.0.0.1"]'

systemctl --user restart openclaw-gateway.service
यहाँ gateway.trustedProxies=["127.0.0.1"] केवल local Tailscale Serve proxy के forwarded-IP/local-client handling के लिए है। यह gateway.auth.mode: "trusted-proxy" नहीं है। इस सेटअप में diff viewer routes fail-closed behavior बनाए रखते हैं: forwarded proxy headers के बिना raw 127.0.0.1 viewer requests Diff not found लौटा सकती हैं। attachments के लिए mode=file / mode=both का उपयोग करें, या अगर आपको shareable viewer links चाहिए तो जानबूझकर remote viewers सक्षम करें और plugins.entries.diffs.config.viewerBaseUrl सेट करें (या proxy baseUrl पास करें)।
7

VCN security लॉक डाउन करें

network edge पर Tailscale को छोड़कर सभी traffic block करें:
  1. OCI Console में Networking > Virtual Cloud Networks पर जाएँ।
  2. अपने VCN पर क्लिक करें, फिर Security Lists > Default Security List पर जाएँ।
  3. 0.0.0.0/0 UDP 41641 (Tailscale) को छोड़कर सभी ingress rules हटाएँ।
  4. default egress rules रखें (सभी outbound अनुमति दें)।
यह network edge पर port 22 पर SSH, HTTP, HTTPS, और बाकी सब कुछ block करता है। इस बिंदु से आप केवल Tailscale के ज़रिए कनेक्ट कर सकते हैं।
8

सत्यापित करें

openclaw --version
systemctl --user status openclaw-gateway.service
tailscale serve status
curl http://localhost:18789
अपने tailnet पर किसी भी device से Control UI access करें:
https://openclaw.<tailnet-name>.ts.net/
<tailnet-name> को अपने tailnet name से बदलें (tailscale status में दिखता है)।

​
security posture सत्यापित करें

VCN लॉक डाउन होने (केवल UDP 41641 खुला) और Gateway के loopback से bound होने पर public traffic network edge पर block हो जाता है और admin access केवल tailnet तक सीमित रहता है। इससे कई पारंपरिक VPS hardening steps की आवश्यकता समाप्त हो जाती है:
पारंपरिक stepआवश्यक?क्यों
UFW firewallनहींVCN traffic को instance तक पहुँचने से पहले block कर देता है।
fail2banनहींPort 22 VCN पर block है; कोई brute-force surface नहीं।
sshd hardeningनहींTailscale SSH sshd का उपयोग नहीं करता।
root login अक्षम करेंनहींTailscale system users से नहीं, tailnet identity से authenticate करता है।
SSH key-only authनहींवही — tailnet identity system SSH keys की जगह लेती है।
IPv6 hardeningआमतौर पर नहींVCN/subnet settings पर निर्भर करता है; सत्यापित करें कि वास्तव में क्या assigned/exposed है।
फिर भी अनुशंसित:
  • credential file permissions सीमित करने के लिए chmod 700 ~/.openclaw।
  • OpenClaw-specific posture check के लिए openclaw security audit।
  • OS patches के लिए नियमित sudo apt update && sudo apt upgrade।
  • Tailscale admin console में devices की समय-समय पर समीक्षा करें।
त्वरित verification commands: 
# Confirm no public ports are listening
sudo ss -tlnp | grep -v '127.0.0.1\|::1'

# Verify Tailscale SSH is active
tailscale status | grep -q 'offers: ssh' && echo "Tailscale SSH active"

# Optional: disable sshd entirely once Tailscale SSH is confirmed working
sudo systemctl disable --now ssh

​
ARM नोट्स

Always Free tier ARM (aarch64) है। अधिकांश OpenClaw features ठीक काम करते हैं; थोड़ी संख्या में native binaries को ARM builds चाहिए:
  • Node.js, Telegram, WhatsApp (Baileys): pure JavaScript, कोई समस्या नहीं।
  • native code वाले अधिकांश npm packages: pre-built linux-arm64 artifacts उपलब्ध।
  • वैकल्पिक CLI helpers (जैसे Skills द्वारा shipped Go/Rust binaries): install करने से पहले aarch64 / linux-arm64 release देखें।
uname -m से architecture सत्यापित करें (इसे aarch64 print करना चाहिए)। जिन binaries का ARM build नहीं है, उन्हें source से install करें या छोड़ दें।

​
Persistence और backups

OpenClaw state यहाँ रहता है:
  • ~/.openclaw/ — openclaw.json, per-agent auth-profiles.json, channel/provider state, और session data।
  • ~/.openclaw/workspace/ — agent workspace (SOUL.md, memory, artifacts)।
ये reboots के बाद भी बने रहते हैं। portable snapshot लेने के लिए: 
openclaw backup create

​
Fallback: SSH tunnel

अगर Tailscale Serve काम नहीं कर रहा है, तो अपनी local machine से SSH tunnel का उपयोग करें: 
ssh -L 18789:127.0.0.1:18789 ubuntu@openclaw
फिर http://localhost:18789 खोलें।

​
Troubleshooting

Instance creation fails (“Out of capacity”) — Free tier ARM instances लोकप्रिय हैं। कोई दूसरा availability domain आज़माएँ या off-peak hours में फिर कोशिश करें। Tailscale connect नहीं होगा — फिर से authenticate करने के लिए sudo tailscale up --ssh --hostname=openclaw --reset चलाएँ। Gateway start नहीं होगा — openclaw doctor --non-interactive चलाएँ और journalctl --user -u openclaw-gateway.service -n 50 से logs देखें। ARM binary issues — अधिकांश npm packages ARM64 पर काम करते हैं। native binaries के लिए linux-arm64 या aarch64 releases खोजें। uname -m से architecture सत्यापित करें।

​
अगले steps

​
संबंधित