第23讲：远程访问方案，随时随地连接你的OpenClaw

大家好，我是正在实战各种AI项目的程序员晚枫。

今天学习远程访问方案，让你无论身在何处都能连接到自己的OpenClaw Gateway。

---

为什么需要远程访问？

典型场景

• 外出办公：在咖啡厅用手机控制家里的服务器
• 出差旅行：在外地查看公司系统状态
• 多地点协作：不同办公室共享同一个AI助手
• 移动管理：随时监控和调整Gateway配置

方案对比

方案	难度	安全性	适用场景
Tailscale	⭐⭐	⭐⭐⭐⭐⭐	个人/小团队
SSH隧道	⭐⭐⭐	⭐⭐⭐⭐	技术用户
公网IP+域名	⭐⭐⭐⭐	⭐⭐⭐	企业级
Cloudflare Tunnel	⭐⭐	⭐⭐⭐⭐	快速部署

---

方案1：Tailscale（推荐）

Tailscale是最简单的内网穿透方案，基于WireGuard协议。

安装Tailscale

# macOS
brew install tailscale
sudo tailscaled

# Linux (Ubuntu/Debian)
curl -fsSL https://tailscale.com/install.sh | sh

# 启动服务
sudo tailscale up

登录并组网

# 获取登录链接
tailscale up

# 在浏览器中完成登录
# 所有设备使用同一账号即可自动组网

配置OpenClaw

{
  "gateway": {
    "host": "0.0.0.0",
    "publicUrl": "https://your-hostname.tailnet-xxxx.ts.net:18789"
  }
}

优势

• ✅ 无需公网IP
• ✅ 端到端加密
• ✅ 跨平台支持
• ✅ 免费版足够个人使用

---

方案2：SSH隧道

适合有服务器的用户。

建立反向隧道

# 在本地Gateway机器上执行
ssh -R 18789:localhost:18789 user@your-server.com

# 或使用autossh保持连接
autossh -M 0 -f -N -R 18789:localhost:18789 user@your-server.com

使用systemd自动启动

创建 /etc/systemd/system/openclaw-tunnel.service：

[Unit]
Description=OpenClaw SSH Tunnel
After=network.target

[Service]
User=your-user
ExecStart=/usr/bin/autossh -M 0 -N -R 18789:localhost:18789 user@your-server.com
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target

启用服务：

sudo systemctl enable openclaw-tunnel
sudo systemctl start openclaw-tunnel

---

方案3：公网部署

如果你有公网IP和域名。

配置域名解析

将域名指向你的公网IP：

openclaw.yourdomain.com → 你的公网IP

使用Nginx反向代理

server {
    listen 443 ssl;
    server_name openclaw.yourdomain.com;
    
    ssl_certificate /path/to/cert.pem;
    ssl_certificate_key /path/to/key.pem;
    
    location / {
        proxy_pass http://localhost:18789;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}

防火墙配置

# 开放端口
sudo ufw allow 18789/tcp
sudo ufw allow 443/tcp

---

安全建议

必须做的安全措施

1. 启用HTTPS：使用TLS加密通信
2. 强Token认证：设置复杂的访问令牌
3. IP白名单：限制可访问的IP范围
4. 定期更新：保持OpenClaw最新版本

配置示例

{
  "gateway": {
    "auth": {
      "type": "token",
      "token": "your-very-long-and-random-token-here"
    },
    "security": {
      "allowedIPs": ["100.64.0.0/10"],
      "requireTLS": true
    }
  }
}

---

下节预告

下一讲学习故障排查与优化，解决常见问题并提升性能。

👉 继续阅读：第24讲-故障排查与优化

---

💬 加入学习交流群

远程访问问题？加群交流：

👉 点击加入交流群

---

推荐：AI Python编程实战营

🎁 限时福利：送《利用Python进行数据分析》实体书

👉 点击了解详情

---

—## 📚 完整学习路线这是OpenClaw入门课程的第X讲。查看完整课程大纲：👉 **OpenClaw入门课程大纲**课程包含30讲，从安装部署到实战项目，带你全面掌握OpenClaw。

课程导航

上一篇： 第22讲-移动端节点配对

下一篇： 第24讲-故障排查与优化**

---

PS：远程访问让OpenClaw突破地域限制。强烈推荐Tailscale方案，简单安全又免费。

进群

嗨，扫码 进群

微信