2 publicaciones etiquetados con "security"

+

En el Artículo 2 pusimos Caddy delante de OpenClaw para HTTPS, y en el Artículo 3 añadimos un canal de Telegram. El gateway funciona — pero Caddy sigue escuchando en 0.0.0.0, alcanzable por cualquier cosa que pueda enrutar hasta la máquina. Esta es la chave de ouro de la serie: unimos el servidor y tu laptop a una mesh de NetBird, reapuntamos openclaw.local a la IP de la mesh y cerramos los puertos públicos. La misma URL https://openclaw.local/chat sigue funcionando — pero solo para tus dispositivos. Cada comando y error de abajo proviene de la ejecución real.

+

En el Artículo 1 pusimos OpenClaw en marcha — pero solo sobre HTTP plano, con el truco de allowInsecureAuth. Aquí ponemos Caddy por delante como reverse proxy: HTTPS de verdad, auth con emparejamiento de dispositivos y los puertos crudos del gateway cerrados para que el proxy sea la única vía de entrada. Cada comando y error que aparece abajo es del despliegue real.