OpenClaw

• Alle, die einen persönlichen KI-Assistenten auf einem eigenen Server betreiben möchten
• Entwickler, die OpenClaw ausprobieren möchten, ohne Node.js und einen Reverse Proxy selbst einzurichten
• Teams in der EU, die ihren Modellanbieter selbst wählen und die Konfiguration des Assistenten auf eigenen Servern halten möchten

Anwendungsfälle

• Ein privater Assistent im Browser

  Öffnen Sie die OpenClaw Control UI unter der HTTPS-Adresse Ihres Servers und melden Sie sich mit dem Gateway-Passwort an.

• Ihr Modell, Ihre Wahl

  Verbinden Sie Anthropic (Claude), OpenAI (GPT), Google Gemini oder OpenRouter mit Ihrem eigenen API-Schlüssel und wechseln Sie den Anbieter jederzeit auf der Einrichtungsseite.

• Raum zum Ausbauen

  Es ist Ihr Server mit Root-Zugriff: Richten Sie OpenClaw mit seiner eigenen CLI und Dokumentation weiter ein.

OpenClaw benötigt mindestens 2 GB RAM. Das Modell läuft beim Anbieter, nicht auf dem Server – S1 reicht daher für den Einstieg. Mit S2 startet das Gateway schneller, und es bleibt Luft für alles, was Sie zusätzlich auf dem Server einrichten. Sie können den Server später skalieren. Siehe aktuelle Preise.

1. 1

   Ersten Start abwarten

   Beim ersten Start richtet der Server das Gateway, die Einrichtungsseite und HTTPS ein. Bis das Gateway läuft, zeigt die Adresse unter Umständen eine 502-Seite. Das Log des ersten Starts liegt in /var/log/nexoran-app.log.

2. 2

   Adresse und Passwort finden

   Adresse, Benutzername und Passwort stehen in /root/APP-INFO.txt und werden angezeigt, wenn Sie sich per SSH als root anmelden. Wenn Sie den Server mit einem Root-Passwort erstellt haben und es die Vorgaben des Gateways (ein beliebiges, nicht leeres Passwort) erfüllt, verwendet die App dasselbe Passwort – Sie melden sich also mit dem Passwort an, das die Console beim Erstellen angezeigt hat. Haben Sie einen SSH-Schlüssel verwendet (oder erfüllt das Passwort die Vorgaben nicht), wird für diesen Server ein starkes Passwort erzeugt und in /root/APP-INFO.txt gespeichert.

   ssh [email protected]
   cat /root/APP-INFO.txt

3. 3

   KI-Modell verbinden

   Öffnen Sie https://<your-host>/setup, geben Sie das Serverpasswort ein, wählen Sie einen Anbieter (Anthropic, OpenAI, Google Gemini oder OpenRouter), fügen Sie dessen API-Schlüssel ein und klicken Sie auf „Save and connect“. Die Seite führt das Onboarding von OpenClaw aus, startet das Gateway neu und zeigt das verbundene Modell an. Bis Sie eine eigene Domain hinzufügen, ist die App unter https://<your-ip-with-dashes>.sslip.io erreichbar (z. B. https://203-0-113-10.sslip.io), einem öffentlichen Wildcard-DNS-Namen, der auf Ihren Server zeigt, mit automatisch bezogenem Let's-Encrypt-Zertifikat. Der Aufruf der reinen IP-Adresse leitet dorthin weiter.

4. 4

   OpenClaw öffnen

   Öffnen Sie https://<your-host>, tragen Sie das Passwort in das Feld „Gateway secret“ ein und klicken Sie auf „Connect“.

5. 5

   Browser freigeben

   Wenn sich ein Browser zum ersten Mal verbindet, zeigt OpenClaw „Approve this browser“. Kehren Sie zu /setup zurück, geben Sie unter „Approve a browser“ das Serverpasswort ein und klicken Sie auf „Approve waiting browsers“ – die OpenClaw-Seite verbindet sich danach von selbst.

6. 6

   Eigene Domain verwenden

   Legen Sie für Ihre Domain einen A-Record an, der auf die IPv4-Adresse des Servers zeigt, und warten Sie, bis er auflöst. Führen Sie dann als root das Domain-Hilfsprogramm aus: Es stellt die App auf den neuen Namen um und bezieht ein neues Zertifikat. Bei OpenClaw aktualisiert es außerdem die öffentliche Adresse des Gateways in /root/.openclaw/openclaw.json und startet das Gateway neu.

   nexoran-app-domain app.example.com

• Das Gateway lauscht nur auf localhost (Port 18789), die Einrichtungsseite auf localhost-Port 18790; Caddy ist der einzige Dienst, der aus dem Internet erreichbar ist.
• Das Gateway verwendet Passwort-Authentifizierung. Das Passwort steht in /root/.openclaw/openclaw.json (nur für root lesbar) und schützt auch die Einrichtungsseite, die nach 10 falschen Passwörtern weitere Versuche für 10 Minuten ablehnt.
• Ein Browser muss beim ersten Verbinden auf der Einrichtungsseite freigegeben werden – auch mit dem richtigen Passwort.
• Die Einrichtungsseite übergibt Ihren API-Schlüssel an das Onboarding von OpenClaw und gibt ihn weder in Fehlermeldungen noch in Logs aus. Die Nutzung über diesen Schlüssel rechnet Ihr Anbieter ab – legen Sie dort ein Ausgabenlimit fest.
• OpenClaw läuft auf diesem Server als root: Alles, was der Assistent tun darf, tut er mit Root-Rechten. Nutzen Sie den Server ausschließlich für OpenClaw.
• Ein Server ohne Firewall nimmt jeden eingehenden Traffic an. Erstellen Sie eine Odinex-Firewall, die nur SSH (22), HTTP (80) und HTTPS (443) zulässt, und wenden Sie sie auf den Server an. Odinex-Firewalls filtern den Traffic, bevor er den Server erreicht – Dockers eigene iptables-Regeln können sie daher nicht umgehen.
• Erstellen Sie vor jedem Upgrade einen Snapshot und aktivieren Sie tägliche Backups (20 % des Serverpreises) für alles, was Sie nicht von Hand neu aufbauen möchten.

• Docker CEDocker CE
• WordPressWordPress
• n8nn8nn8n
• CoolifyCoolify
• WireGuard VPNWireGuard VPN
• gitGitLab CEGitLab CE