--- read_when: - OpenClaw instellen op Oracle Cloud - Op zoek naar gratis VPS-hosting voor OpenClaw - Wilt u OpenClaw 24/7 op een kleine server gebruiken? summary: Host OpenClaw op de Always Free ARM-laag van Oracle Cloud title: Oracle Cloud x-i18n: generated_at: "2026-07-12T09:00:48Z" model: gpt-5.6 postprocess_version: locale-links-v1 provider: openai source_hash: 5e1eb95b6bc8ad73e1492a03d8ebe32d89c80e58347614e6ae12d2d3d926d577 source_path: install/oracle.md workflow: 16 --- Voer kosteloos een permanente OpenClaw Gateway uit op de **Always Free** ARM-laag van Oracle Cloud (maximaal 4 OCPU's, 24 GB RAM en 200 GB opslag). ## Vereisten - Oracle Cloud-account ([registreren](https://www.oracle.com/cloud/free/)) -- raadpleeg de [registratiehandleiding van de community](https://gist.github.com/rssnyder/51e3cfedd730e7dd5f4a816143b25dbd) als u problemen ondervindt - Tailscale-account (gratis via [tailscale.com](https://tailscale.com)) - Een SSH-sleutelpaar - Ongeveer 30 minuten ## Installatie 1. Meld u aan bij de [Oracle Cloud Console](https://cloud.oracle.com/). 2. Ga naar **Compute > Instances > Create Instance**. 3. Configureer: - **Name:** `openclaw` - **Image:** Ubuntu 24.04 (aarch64) - **Shape:** `VM.Standard.A1.Flex` (Ampere ARM) - **OCPUs:** 2 (of maximaal 4) - **Memory:** 12 GB (of maximaal 24 GB) - **Boot volume:** 50 GB (maximaal 200 GB gratis) - **SSH key:** Voeg uw openbare sleutel toe 4. Klik op **Create** en noteer het openbare IP-adres. Als het maken van de instance mislukt met "Out of capacity", probeer dan een ander beschikbaarheidsdomein of probeer het later opnieuw. De capaciteit van de gratis laag is beperkt. ```bash ssh ubuntu@YOUR_PUBLIC_IP sudo apt update && sudo apt upgrade -y sudo apt install -y build-essential ``` `build-essential` is vereist om bepaalde afhankelijkheden voor ARM te compileren. ```bash sudo hostnamectl set-hostname openclaw sudo passwd ubuntu sudo loginctl enable-linger ubuntu ``` Door linger in te schakelen, blijven gebruikersservices na het afmelden actief. ```bash curl -fsSL https://tailscale.com/install.sh | sh sudo tailscale up --ssh --hostname=openclaw ``` Maak voortaan verbinding via Tailscale: `ssh ubuntu@openclaw`. ```bash curl -fsSL https://openclaw.ai/install.sh | bash source ~/.bashrc ``` Wanneer u wordt gevraagd "How do you want to hatch your bot?", selecteert u **Do this later**. Gebruik tokenauthenticatie met Tailscale Serve voor beveiligde externe toegang. ```bash openclaw config set gateway.bind loopback openclaw config set gateway.auth.mode token openclaw doctor --generate-gateway-token openclaw config set gateway.tailscale.mode serve openclaw config set gateway.trustedProxies '["127.0.0.1"]' systemctl --user restart openclaw-gateway.service ``` `gateway.trustedProxies=["127.0.0.1"]` dient hier uitsluitend voor de verwerking van doorgestuurde IP-adressen en lokale clients door de lokale Tailscale Serve-proxy. Het is **niet** `gateway.auth.mode: "trusted-proxy"`. Routes van de diffviewer blijven in deze configuratie gesloten bij fouten: rechtstreekse viewerverzoeken vanaf `127.0.0.1` zonder doorgestuurde proxyheaders retourneren `Diff not found`. Gebruik `mode=file` / `mode=both` voor bijlagen, of schakel externe viewers bewust in en stel `plugins.entries.diffs.config.viewerBaseUrl` in (of geef een proxy-`baseUrl` door) als u deelbare viewerlinks nodig hebt. Blokkeer aan de netwerkgrens al het verkeer behalve Tailscale: 1. Ga in de OCI Console naar **Networking > Virtual Cloud Networks**. 2. Klik op uw VCN en vervolgens op **Security Lists > Default Security List**. 3. **Verwijder** alle regels voor inkomend verkeer, behalve `0.0.0.0/0 UDP 41641` (Tailscale). 4. Behoud de standaardregels voor uitgaand verkeer (al het uitgaande verkeer toestaan). Hierdoor worden SSH op poort 22, HTTP, HTTPS en al het overige verkeer aan de netwerkgrens geblokkeerd. Vanaf dit moment kunt u alleen via Tailscale verbinding maken. ```bash openclaw --version systemctl --user status openclaw-gateway.service tailscale serve status curl http://localhost:18789 ``` Open de beheerinterface vanaf elk apparaat in uw tailnet: ``` https://openclaw..ts.net/ ``` Vervang `` door de naam van uw tailnet (zichtbaar in `tailscale status`). ## De beveiligingsstatus verifiëren Wanneer de VCN is vergrendeld (alleen UDP 41641 is geopend) en de Gateway aan local loopback is gebonden, wordt openbaar verkeer aan de netwerkgrens geblokkeerd en is beheerderstoegang uitsluitend via het tailnet mogelijk. Hierdoor zijn verschillende traditionele stappen voor het beveiligen van een VPS niet nodig: | Traditionele stap | Nodig? | Waarom | | --------------------------------- | ------------ | -------------------------------------------------------------------------- | | UFW-firewall | Nee | De VCN blokkeert verkeer voordat het de instance bereikt. | | fail2ban | Nee | Poort 22 is in de VCN geblokkeerd; er is geen oppervlak voor brute force. | | sshd aanscherpen | Nee | Tailscale SSH gebruikt sshd niet. | | Aanmelding als root uitschakelen | Nee | Tailscale verifieert de tailnet-identiteit, niet systeemgebruikers. | | Alleen SSH-sleutelauthenticatie | Nee | Hetzelfde -- de tailnet-identiteit vervangt SSH-systeemsleutels. | | IPv6 aanscherpen | Meestal niet | Hangt af van de VCN-/subnetinstellingen; controleer wat daadwerkelijk is toegewezen of blootgesteld. | Nog steeds aanbevolen: - `chmod 700 ~/.openclaw` om de bestandsmachtigingen voor referenties te beperken. - `openclaw security audit` voor een OpenClaw-specifieke controle van de beveiligingsstatus. - Regelmatig `sudo apt update && sudo apt upgrade` uitvoeren voor patches van het besturingssysteem. - Controleer regelmatig de apparaten in de [Tailscale-beheerconsole](https://login.tailscale.com/admin). Snelle verificatieopdrachten: ```bash # Controleer of er geen openbare poorten luisteren sudo ss -tlnp | grep -v '127.0.0.1\|::1' # Controleer of Tailscale SSH actief is tailscale status | grep -q 'offers: ssh' && echo "Tailscale SSH active" # Optioneel: schakel sshd volledig uit nadat is bevestigd dat Tailscale SSH werkt sudo systemctl disable --now ssh ``` ## ARM-opmerkingen De Always Free-laag gebruikt ARM (`aarch64`). De meeste OpenClaw-functies werken zonder problemen; een klein aantal systeemeigen binaire bestanden vereist ARM-builds: - Node.js, Telegram, WhatsApp (Baileys): uitsluitend JavaScript, geen problemen. - De meeste npm-pakketten met systeemeigen code: vooraf gebouwde `linux-arm64`-artefacten zijn beschikbaar. - Optionele CLI-hulpprogramma's (bijvoorbeeld Go-/Rust-binaire bestanden die door Skills worden meegeleverd): controleer vóór de installatie of er een `aarch64`- of `linux-arm64`-release beschikbaar is. Controleer de architectuur met `uname -m` (dit moet `aarch64` weergeven). Installeer binaire bestanden zonder ARM-build vanuit de broncode of sla ze over. ## Persistentie en back-ups De status van OpenClaw bevindt zich in: - `~/.openclaw/` -- `openclaw.json`, `auth-profiles.json` per agent, kanaal-/providerstatus en sessiegegevens. - `~/.openclaw/workspace/` -- de werkruimte van de agent (SOUL.md, geheugen, artefacten). Deze blijven na herstarts behouden. Een overdraagbare momentopname maken: ```bash openclaw backup create ``` ## Terugvaloptie: SSH-tunnel Als Tailscale Serve niet werkt, gebruikt u een SSH-tunnel vanaf uw lokale computer: ```bash ssh -L 18789:127.0.0.1:18789 ubuntu@openclaw ``` Open vervolgens `http://localhost:18789`. ## Probleemoplossing **Het maken van de instance mislukt ("Out of capacity")** -- ARM-instances in de gratis laag zijn populair. Probeer een ander beschikbaarheidsdomein of probeer het opnieuw buiten de piekuren. **Tailscale maakt geen verbinding** -- Voer `sudo tailscale up --ssh --hostname=openclaw --reset` uit om opnieuw te authenticeren. **Gateway start niet** -- Voer `openclaw doctor --non-interactive` uit en controleer de logboeken met `journalctl --user -u openclaw-gateway.service -n 50`. **Problemen met ARM-binaire bestanden** -- De meeste npm-pakketten werken op ARM64. Zoek voor systeemeigen binaire bestanden naar `linux-arm64`- of `aarch64`-releases. Controleer de architectuur met `uname -m`. ## Volgende stappen - [Kanalen](/nl/channels) -- verbind Telegram, WhatsApp, Discord en meer - [Gateway-configuratie](/nl/gateway/configuration) -- alle configuratieopties - [Bijwerken](/nl/install/updating) -- houd OpenClaw up-to-date ## Gerelateerd - [Installatieoverzicht](/nl/install) - [GCP](/nl/install/gcp) - [VPS-hosting](/nl/vps)