🦞 OpenClaw Gateway

Описание

Настройка защищённого удалённого доступа к OpenClaw Gateway — AI-агент платформе с веб-интерфейсом управления. Сервер развёрнут на catolina.ru (87.242.102.198).

Что было сделано

• Восстановлен openclaw.service из резервной копии .bak — сервис не запускался
• Найден и установлен SSL приватный ключ из /home/user1/.sert/ в /etc/ssl/private/
• Настроены права доступа к ключу для пользователя caddy (750 на директорию, 640 на файл)
• Настроен Caddy reverse proxy с X-Forwarded-Proto: https для корректного определения secure context
• Выполнен device pairing браузера через openclaw devices approve
• Настроен allowedOrigins в конфиге OpenClaw для домена https://catolina.ru

Архитектура

• Браузер → https://catolina.ru (443)
• Caddy → reverse proxy → 127.0.0.1:18789 (OpenClaw)
• TLS: коммерческий сертификат GlobalSign (действует до ноября 2026)
• Аутентификация: token + device pairing

Стек