Ir al contenido
Volver al blog

OpenClaw en un VPS: requisitos, acceso y seguridad

Revisa qué necesita OpenClaw en Linux, cuándo encaja un VPS y cómo mantener privado su Gateway antes de contratar un servidor.

  • OpenClaw
  • VPS
  • seguridad

OpenClaw mantiene un Gateway activo para conectar un agente con canales de mensajería, herramientas y un proveedor de modelos. Un VPS Linux puede servir para dejar ese Gateway encendido sin depender de tu portátil; no convierte OpenClaw en una web estática ni incluye por sí mismo un modelo, una clave de API o una instalación gestionada por Hostbrid.

Comprueba los requisitos antes de elegir máquina

La documentación de instalación de OpenClaw indica actualmente Node.js 24.16 o posterior, o 26.1 o posterior, en Linux. Es un requisito que puede cambiar: consulta la guía oficial de instalación justo antes de instalar. Necesitarás acceso SSH y un sistema operativo compatible. En un VPS Hostbrid tienes acceso root, pero la instalación y el mantenimiento del software los administras tú.

No elijas RAM por el nombre del agente. Un Gateway que llama a una API de modelos tiene otro perfil que ejecutar un modelo local con Ollama; mide también los servicios auxiliares, los registros y el espacio para actualizaciones. La guía para dimensionar un VPS con Docker explica cómo probar la carga antes de contratar. OpenClaw no está disponible como instalación de un clic ni como servicio gestionado de Hostbrid, así que comprueba que quieres encargarte de Node, el firewall y las actualizaciones.

Mantén privado el panel del Gateway

La guía oficial recomienda enlazar el Gateway a loopback y entrar de forma privada mediante un túnel SSH o Tailscale. No abras directamente a Internet el puerto de control ni publiques el panel en 0.0.0.0. Si instalas con Docker, revisa la guía oficial de Docker: las opciones de red del contenedor requieren atención específica y no debes asumir que se comportan como una instalación normal en el host.

La guía de exposición del Gateway trata el acceso público como un despliegue de alto riesgo. Si tu caso exige acceso remoto público, primero define autenticación, TLS, límites de solicitudes, listas de remitentes permitidos y aislamiento de herramientas. Una regla de firewall por sí sola no sustituye la autenticación del Gateway.

Decide quién puede dar instrucciones al agente

OpenClaw considera cada Gateway una frontera de confianza. No es una separación segura para clientes o usuarios que no confían entre sí: quienes pueden escribir a un agente con herramientas comparten parte de su autoridad. Para un equipo de confianza, limita los canales, usa emparejamiento o listas de acceso y deja los comandos del host bloqueados o sujetos a aprobación salvo que tengas una necesidad clara. Si alojas clientes distintos, utiliza Gateways y usuarios del sistema separados.

Guarda una copia recuperable del estado y el espacio de trabajo del agente; protege las credenciales fuera del servidor y rota las claves si sospechas que se han expuesto. Revisa la documentación de seguridad de OpenClaw y ejecuta su auditoría después de cambiar la exposición o los permisos.

VPS o equipo local

Un VPS Linux resulta práctico para un Gateway siempre encendido y servicios que deben ser accesibles desde varios dispositivos. Un Mac mini u otro equipo local puede encajar mejor si necesitas capacidades ligadas a ese dispositivo, como los nodos de macOS. OpenClaw permite conectar nodos locales a un Gateway remoto; mantener el Gateway en el VPS no traslada automáticamente las funciones locales al servidor.

Antes de contratar, compara recursos y disponibilidad en el catálogo VPS Hostbrid. La oferta de Hostbrid es una máquina Linux autoadministrada; esta guía no describe una plantilla OpenClaw, una configuración probada en una cuenta Hostbrid ni soporte de instalación. Si no quieres asumir actualizaciones, permisos del agente y recuperación, resuelve esas necesidades antes de ponerlo en producción.

Gestiona tus webs, servidores y correo.

Es gratis y tarda un minuto.

Mínimo 8 caracteres. Ni sólo números ni una contraseña común.

Te mandaremos un correo para confirmar la cuenta.