リモートマックでオープンクローを常駐しワイヤーガードで固定しゅつりょくを確保しどめいんのみ外向きへ通します。公式くるしきぷとでノード二二以上を満たしオンボードダイモン後にドクターといちはちななはちきゅう番実測隔離変数断線再試行しーわいウェブふっく要約までを一枚にします。硬化・げーと検証・失敗回復。料金購入ヘルプはログイン不要です。
① トポロジーと最小権限
外向きはワイヤーガード出口へ集約し社内ねーむは分割えぬえすで分岐し常駐は非特権に固定します。
② インストールとドクター
ノード二二以上を満たしオンボードダイモン後に同一シェルでドクター隔離変数でホーム木を分けます。
node -v
openclaw doctor③ ワイヤーガードとえぬえす分岐
AllowedIPsを絞り分割えぬえすで社内名をトンネル外へ残し再接続後は疎通を二回打ちます。
wg show
scutil --dns | head④ ゲートウェイトークンとどめいんリスト
ループバックいちはちななはちきゅう番へばれあを合わせリスト化どめいんのみ外向きに限定します。
curl -sS -o /dev/null -w "%{http_code}\n" \
-H "Authorization: Bearer $OPENCLAW_GATEWAY_TOKEN" \
"http://127.0.0.1:18789/health"⑤ 再接続とへるすぷろーぶ
二四八秒ばっくおふで再試行し終了コードとへるすを同一行に載せます。
⑥ しーわいウェブふっく失敗要約との連動例
しーあいログを一行へ圧縮し終了コードと再起動秒を載せ緑のしーわいウェブふっくだけ残るときは二段階ログを残します。
出口方式の短い決定表
ワイヤーガード固定は監査に強いがAllowedIPsとえぬえすの食い違いに注意直出口は手早いがどめいんが広がり監査が難しいです。
チェックリスト
そのまま貼れる観点
- ノード二二以上をログ先頭で証明する。
- 隔離変数でホーム木を分けいちはちななはちきゅう番へるすを確認する。
FAQ
問い・トンネル上がるとだけタイムアウト
答え・えぬえす向き先とAllowedIPsを突き合わせ分割が崩れていないか確認します。
まとめ
要点は固定しゅつりょくどめいん絞りいちはちななはちきゅう番実測再試行しーわいウェブふっく要約の五つです。