WINBOX چیست و آموزش اتصال به میکروتیک با وین‌باکس از صفر

اگر برای اولین بار یک روتر میکروتیک خریده باشید، یکی از اولین نام‌هایی که با آن روبه‌رو می‌شوید وین‌باکس (WinBox) است. وین‌باکس یکی از اصلی‌ترین ابزارهای مدیریت تجهیزات میکروتیک است و به شما اجازه می‌دهد بدون نیاز به وارد کردن مداوم دستورات، بخش‌های مختلف سیستم‌عامل RouterOS را از طریق یک محیط گرافیکی مدیریت کنید.

با وین‌باکس می‌توان تنظیمات آی‌پی، پورت‌های شبکه، DHCP، فایروال، مسیریابی، وای‌فای، کاربران، پهنای باند و بسیاری از امکانات دیگر روتر میکروتیک را مدیریت کرد.

در این آموزش از شبکه شین، از ابتدا بررسی می‌کنیم وین‌باکس چیست، چگونه به میکروتیک متصل شویم، اتصال با آی‌پی و مک آدرس چه تفاوتی دارد و مشکلات رایج اتصال به وین‌باکس چگونه برطرف می‌شوند.

وین‌باکس چیست؟

وین‌باکس نرم‌افزار مدیریتی میکروتیک برای دسترسی گرافیکی به تجهیزات دارای سیستم‌عامل RouterOS است.

به زبان ساده، RouterOS سیستم‌عامل دستگاه است و وین‌باکس یکی از ابزارهایی است که به کمک آن می‌توان این سیستم‌عامل را مدیریت کرد.

بنابراین:

RouterOS = سیستم‌عامل روتر میکروتیک

WinBox = ابزار مدیریت RouterOS

این تفاوت مهم است، زیرا تنظیمات اصلی داخل خود روتر ذخیره می‌شوند و وین‌باکس صرفاً رابطی برای دسترسی و مدیریت آنهاست.

وین‌باکس چه کاربردی دارد؟

تقریباً بخش بزرگی از کارهای روزمره یک مدیر شبکه روی تجهیزات میکروتیک را می‌توان با وین‌باکس انجام داد.

برای مثال می‌توان از آن برای تنظیم آدرس آی‌پی، ایجاد Bridge، راه‌اندازی DHCP، تنظیم DNS، مدیریت Route، ایجاد قوانین NAT و Firewall، مشاهده ترافیک شبکه، مدیریت کاربران، تنظیم Queue، بررسی Log و اجرای دستورات Terminal استفاده کرد.

مزیت اصلی وین‌باکس این است که تنظیمات پیچیده RouterOS را در یک محیط گرافیکی دسته‌بندی می‌کند.

این موضوع مخصوصاً برای افرادی که به‌تازگی آموزش میکروتیک را شروع کرده‌اند، کار با RouterOS را بسیار ساده‌تر می‌کند.

دانلود وین‌باکس میکروتیک

برای دانلود WinBox بهتر است فقط از وب‌سایت رسمی MikroTik استفاده کنید.

نسخه‌های متفرقه یا دستکاری‌شده وین‌باکس گزینه مناسبی نیستند، زیرا این برنامه به بخش مدیریتی روتر شما دسترسی دارد.

بعد از دریافت و اجرای برنامه، صفحه اتصال نمایش داده می‌شود که معمولاً شامل اطلاعاتی مانند آدرس دستگاه، نام کاربری و رمز عبور است.

چگونه با وین‌باکس به میکروتیک وصل شویم؟

برای اتصال اولیه بهتر است کامپیوتر یا لپ‌تاپ را با کابل شبکه به یکی از پورت‌های LAN روتر متصل کنید.

سپس WinBox را اجرا کنید.

در صفحه اصلی چند قسمت مهم وجود دارد:

Connect To: آدرس دستگاهی که می‌خواهید به آن متصل شوید.

Login: نام کاربری RouterOS.

Password: رمز عبور حساب کاربری.

Connect: شروع اتصال به روتر.

اما نکته مهم اینجاست که وین‌باکس می‌تواند به دو روش اصلی به دستگاه میکروتیک متصل شود:

اتصال با IP Address

و

اتصال با MAC Address

هرکدام از این روش‌ها کاربرد متفاوتی دارند.

اتصال به میکروتیک با آی‌پی

روش استاندارد برای مدیریت روزمره روتر، اتصال از طریق IP Address است.

در بسیاری از تنظیمات پیش‌فرض تجهیزات میکروتیک ممکن است آدرس شبکه داخلی دستگاه به شکل زیر باشد:

192.168.88.1

البته نباید تصور کرد که تمام دستگاه‌های میکروتیک همیشه همین آدرس را دارند. آدرس دستگاه می‌تواند براساس مدل، تنظیمات اولیه یا تغییراتی که مدیر شبکه انجام داده است متفاوت باشد.

اگر IP روتر را می‌دانید و کامپیوتر شما به آن دسترسی شبکه دارد، کافی است آدرس را در قسمت Connect To وارد کرده و متصل شوید.

برای مدیریت عادی شبکه، اتصال از طریق IP معمولاً انتخاب مناسب‌تری نسبت به اتصال MAC است.

اتصال به میکروتیک با مک آدرس

یکی از قابلیت‌های بسیار کاربردی تجهیزات میکروتیک، امکان اتصال به روتر از طریق MAC Address است.

فرض کنید IP روتر را فراموش کرده‌اید یا به دلیل یک تنظیم اشتباه دیگر نمی‌توانید به IP دستگاه دسترسی پیدا کنید.

در چنین شرایطی ممکن است همچنان بتوانید در همان شبکه محلی، روتر را با MAC Address پیدا کرده و به آن متصل شوید.

این قابلیت به‌خصوص هنگام تنظیم اولیه یا عیب‌یابی یک روتر بسیار مفید است.

البته اتصال MAC نباید جایگزین دائمی مدیریت از طریق IP شود.

بعد از انجام تنظیمات اولیه بهتر است برای روتر یک IP مدیریتی مشخص در نظر گرفته شود.

بخش Neighbors در وین‌باکس چیست؟

یکی از کاربردی‌ترین قسمت‌های WinBox بخش Neighbors است.

وقتی کامپیوتر شما به شبکه متصل است، وین‌باکس می‌تواند برخی تجهیزات قابل شناسایی در شبکه محلی را در این قسمت نمایش دهد.

اطلاعاتی مانند موارد زیر ممکن است دیده شوند:

آدرس آی‌پی

مک آدرس

نام دستگاه

مدل دستگاه

نسخه RouterOS

این قابلیت زمانی بسیار مفید است که یک دستگاه میکروتیک در اختیار دارید اما IP آن را نمی‌دانید.

به جای حدس زدن آدرس روتر، ابتدا Neighbors را بررسی می‌کنید و در صورت فراهم بودن شرایط، دستگاه را از همان قسمت پیدا می‌کنید.

اولین اتصال به یک روتر میکروتیک

فرض کنید یک روتر جدید میکروتیک خریده‌اید.

ابتدا لپ‌تاپ را با کابل شبکه به پورت مناسب LAN متصل کنید.

وین‌باکس را باز کنید و وارد بخش Neighbors شوید.

چند ثانیه منتظر بمانید تا دستگاه‌های موجود شناسایی شوند.

اگر روتر نمایش داده شد، ابتدا اتصال با IP را امتحان کنید.

اگر IP مشخص نیست یا دسترسی IP برقرار نمی‌شود، می‌توانید در شرایط مناسب شبکه محلی از MAC Address استفاده کنید.

بعد از وارد کردن نام کاربری و رمز عبور، Connect را انتخاب کنید.

اکنون وارد محیط RouterOS می‌شوید.

بعد از ورود به وین‌باکس چه چیزهایی می‌بینیم؟

در سمت اصلی محیط مدیریتی، بخش‌های مختلف RouterOS در دسترس هستند.

تعداد و نوع منوها ممکن است با توجه به نسخه RouterOS، مدل دستگاه و قابلیت‌های سخت‌افزاری متفاوت باشد.

اما چند بخش تقریباً برای هر کاربر میکروتیک اهمیت زیادی دارند.

بخش Interfaces

در قسمت Interfaces رابط‌های مختلف دستگاه نمایش داده می‌شوند.

برای مثال ممکن است مواردی مانند پورت‌های Ethernet، پورت‌های SFP، وای‌فای، Bridge، VLAN، WireGuard و Interfaceهای مجازی دیگر را مشاهده کنید.

این قسمت یکی از بخش‌هایی است که مدیر شبکه مرتباً با آن سروکار دارد.

برای مثال می‌توانید وضعیت فعال بودن پورت، ترافیک و بعضی مشخصات Interface را بررسی کنید.

بخش Bridge

Bridge یکی از مفاهیم بسیار مهم در RouterOS است.

به کمک Bridge می‌توان چند Interface را در یک ساختار لایه دوم شبکه قرار داد.

در بسیاری از تنظیمات روترهای میکروتیک، چند پورت LAN داخل یک Bridge قرار گرفته‌اند تا بخشی از یک شبکه محلی باشند.

برای کاربران تازه‌کار بهتر است قبل از حذف یا تغییر Bridge موجود، دقیقاً مشخص شود هر پورت چه نقشی در شبکه دارد.

بخش IP

یکی از مهم‌ترین قسمت‌های وین‌باکس، منوی IP است.

بخش بزرگی از تنظیمات شبکه در این قسمت قرار گرفته است.

از جمله:

IP Addresses

DHCP Server

DNS

Firewall

Routes

و چندین سرویس دیگر.

اگر قصد یادگیری حرفه‌ای میکروتیک را دارید، بخش IP یکی از قسمت‌هایی است که باید به‌خوبی با آن آشنا شوید.

بخش System

بخش System مربوط به بسیاری از تنظیمات سیستمی دستگاه است.

از این قسمت می‌توان به تنظیمات و اطلاعات مختلف سیستم دسترسی داشت.

مواردی مانند کاربران، Packageها، ساعت دستگاه، Log و بعضی عملیات مدیریتی سیستم در بخش‌های مرتبط قابل دسترسی هستند.

هنگام تغییر تنظیمات System باید کمی محتاط‌تر باشید، زیرا بعضی تغییرات می‌توانند مستقیماً روی عملکرد روتر تأثیر بگذارند.

ترمینال در وین‌باکس

استفاده از WinBox به این معنی نیست که دیگر نمی‌توان از دستورات RouterOS استفاده کرد.

داخل خود وین‌باکس قسمتی به نام Terminal وجود دارد.

از این قسمت می‌توان دستورات RouterOS را مستقیماً اجرا کرد.

به همین دلیل مدیران حرفه‌ای شبکه معمولاً مجبور نیستند بین محیط گرافیکی و دستورات یکی را انتخاب کنند.

آنها می‌توانند برای بعضی تنظیمات از رابط گرافیکی و برای بعضی عملیات سریع‌تر یا پیشرفته‌تر از Terminal استفاده کنند.

تفاوت وین‌باکس و WebFig چیست؟

WinBox تنها راه مدیریت RouterOS نیست.

یکی دیگر از روش‌ها WebFig است.

WebFig رابط مدیریتی تحت وب RouterOS است و از طریق مرورگر قابل دسترسی است.

به زبان ساده:

WinBox: نرم‌افزار گرافیکی مخصوص مدیریت RouterOS

WebFig: مدیریت RouterOS از طریق مرورگر

Terminal: مدیریت RouterOS با دستورات

هر سه روش می‌توانند کاربرد خودشان را داشته باشند.

برای بسیاری از مدیران شبکه، WinBox یکی از سریع‌ترین روش‌ها برای مدیریت روزمره تجهیزات MikroTik است.

چرا میکروتیک در Neighbors نمایش داده نمی‌شود؟

یکی از مشکلات رایج کاربران این است که WinBox را اجرا می‌کنند اما دستگاه میکروتیک در بخش Neighbors دیده نمی‌شود.

اولین چیزی که باید بررسی شود اتصال فیزیکی است.

کابل شبکه، پورت کامپیوتر و پورت روتر را بررسی کنید.

سپس مطمئن شوید کامپیوتر به Interface مناسبی از روتر متصل شده است.

تنظیمات Neighbor Discovery نیز اهمیت دارد. مدیر شبکه می‌تواند Discovery را روی Interfaceهای مختلف محدود یا غیرفعال کند.

بنابراین نمایش داده نشدن دستگاه در Neighbors لزوماً به معنی خراب بودن روتر نیست.

وین‌باکس روتر را پیدا می‌کند اما وصل نمی‌شود

گاهی دستگاه در Neighbors دیده می‌شود اما با انتخاب Connect اتصال برقرار نمی‌شود.

در این حالت چند مورد باید بررسی شوند.

ابتدا Username و Password را کنترل کنید.

اگر از IP استفاده می‌کنید، مطمئن شوید کامپیوتر واقعاً به IP روتر دسترسی دارد.

اگر از MAC Address استفاده می‌کنید، باید شرایط اتصال Layer 2 و دسترسی MAC WinBox برقرار باشد.

Firewall سیستم‌عامل کامپیوتر، تنظیمات RouterOS و محدودیت‌های سرویس مدیریتی نیز می‌توانند روی اتصال تأثیر داشته باشند.

بنابراین باید بین دو مشکل تفاوت قائل شد:

روتر در WinBox پیدا نمی‌شود

و

روتر پیدا می‌شود اما اتصال برقرار نمی‌شود

روش عیب‌یابی این دو حالت یکسان نیست.

اتصال با آی‌پی بهتر است یا مک آدرس؟

برای مدیریت معمول شبکه، اتصال IP انتخاب مناسب‌تری است.

MAC Connection بیشتر زمانی ارزشمند است که هنوز IP دستگاه را نمی‌دانیم یا به دلیل مشکل تنظیمات IP نمی‌توانیم به روتر دسترسی پیدا کنیم.

بعد از پیکربندی اولیه بهتر است روتر یک IP مدیریتی مشخص داشته باشد.

در شبکه‌های حرفه‌ای حتی ممکن است برای مدیریت Router، Switch و Access Pointها یک شبکه یا VLAN مدیریتی جداگانه طراحی شود.

پورت وین‌باکس چیست؟

سرویس WinBox در RouterOS به‌صورت پیش‌فرض با پورت TCP شماره 8291 شناخته می‌شود.

اما مدیر شبکه می‌تواند تنظیمات سرویس را تغییر دهد.

یک نکته امنیتی مهم این است که تغییر شماره پورت به تنهایی امنیت روتر را تأمین نمی‌کند.

Firewall مناسب، محدود کردن دسترسی مدیریتی، استفاده از رمز عبور قوی و به‌روزرسانی RouterOS اهمیت بسیار بیشتری دارند.

آیا می‌توان از اینترنت به وین‌باکس وصل شد؟

از نظر فنی امکان مدیریت از راه دور تجهیزات میکروتیک وجود دارد، اما باز گذاشتن دسترسی مدیریتی WinBox برای تمام اینترنت انتخاب مناسبی نیست.

در یک شبکه حرفه‌ای، دسترسی مدیریتی باید محدود شود.

یکی از روش‌های مناسب این است که ابتدا از طریق یک ارتباط امن مانند VPN وارد شبکه شوید و سپس به روتر دسترسی مدیریتی داشته باشید.

همچنین می‌توان دسترسی سرویس‌های مدیریتی را به IPها یا شبکه‌های مشخص محدود کرد.

آیا تغییر پورت 8291 امنیت وین‌باکس را بالا می‌برد؟

تغییر پورت پیش‌فرض می‌تواند بخشی از تلاش‌های اسکن ساده را کاهش دهد، اما نباید آن را یک راهکار امنیتی کامل دانست.

اگر سرویس مدیریتی بدون محدودیت در اینترنت در دسترس باشد، صرفاً تغییر شماره پورت مشکل اصلی را حل نمی‌کند.

امنیت مناسب باید چندلایه باشد:

رمز عبور قوی، Firewall، محدودیت IPهای مجاز، به‌روزرسانی RouterOS و استفاده از روش امن برای مدیریت از راه دور.

آیا WinBox فقط برای روترهای میکروتیک است؟

WinBox اساساً برای مدیریت RouterOS طراحی شده است.

این نکته مهم است زیرا همه محصولات MikroTik الزاماً از RouterOS استفاده نمی‌کنند.

بعضی تجهیزات سوئیچینگ میکروتیک می‌توانند از SwOS استفاده کنند که محیط مدیریتی متفاوتی دارد.

بنابراین هنگام مدیریت تجهیزات MikroTik باید بدانید دستگاه موردنظر از چه سیستم‌عاملی استفاده می‌کند.

آیا برای کار با وین‌باکس باید شبکه بلد باشیم؟

برای باز کردن WinBox و اتصال اولیه به روتر نیازی نیست متخصص شبکه باشید.

اما برای تغییر تنظیمات RouterOS باید حداقل با مفاهیم پایه شبکه آشنا باشید.

مهم‌ترین مفاهیم برای شروع عبارت‌اند از:

IP Address

Subnet

Gateway

DNS

DHCP

NAT

Bridge

Firewall

وقتی این مفاهیم را بدانید، منوهای RouterOS نیز بسیار منطقی‌تر به نظر می‌رسند.

آیا تنظیمات پیش‌فرض میکروتیک را پاک کنیم؟

یکی از اشتباهاتی که کاربران تازه‌کار انجام می‌دهند این است که بلافاصله بعد از ورود به روتر، تمام Default Configuration را حذف می‌کنند.

این کار همیشه ضروری نیست.

تنظیمات پیش‌فرض بعضی روترهای MikroTik شامل موارد مهمی مانند DHCP، تنظیمات LAN و قوانین پایه Firewall است.

اگر بدون شناخت کافی تمام تنظیمات را حذف کنید، ممکن است دسترسی خودتان به دستگاه را قطع کنید یا روتر را بدون تنظیمات امنیتی مناسب در شبکه قرار دهید.

اگر قصد دارید MikroTik را کاملاً از صفر پیکربندی کنید، ابتدا ساختار تنظیمات فعلی را بررسی کنید و سپس با آگاهی کامل سراغ حذف Default Configuration بروید.

نکات امنیتی مهم برای وین‌باکس

دسترسی WinBox در واقع دسترسی مدیریتی به RouterOS است. بنابراین امنیت آن باید جدی گرفته شود.

برای حساب‌های مدیریتی رمز عبور قوی انتخاب کنید.

RouterOS را به‌روز نگه دارید.

WinBox را از منبع رسمی دریافت کنید.

دسترسی مدیریتی را بدون ضرورت برای کل اینترنت باز نگذارید.

دسترسی MAC WinBox را فقط روی Interfaceهایی فعال کنید که واقعاً به آن نیاز دارید.

Neighbor Discovery نیز بهتر است روی Interfaceهای عمومی و غیرضروری محدود شود.

این تنظیمات مخصوصاً برای روترهایی که مستقیماً به اینترنت متصل هستند اهمیت بیشتری دارند.

وین‌باکس برای چه کسانی کاربرد دارد؟

WinBox فقط مخصوص مهندسان شبکه‌های بزرگ نیست.

این نرم‌افزار برای کاربران خانگی دارای روتر MikroTik، مدیران IT، تکنسین‌های شبکه، شرکت‌های ارائه‌دهنده خدمات شبکه، ISPها، نصاب‌های وایرلس و مدیران شبکه‌های سازمانی کاربرد دارد.

حتی اگر قصد دارید در آینده RouterOS را بیشتر از طریق Terminal مدیریت کنید، شناخت محیط WinBox کمک زیادی به درک ساختار سیستم‌عامل میکروتیک می‌کند.

سوالات متداول درباره وین‌باکس

وین‌باکس چیست؟

WinBox ابزار گرافیکی MikroTik برای مدیریت تجهیزات دارای RouterOS است و امکان دسترسی به بخش‌های مختلف تنظیمات روتر را فراهم می‌کند.

آیا وین‌باکس رایگان است؟

بله. WinBox از طریق وب‌سایت رسمی MikroTik قابل دریافت است.

آیا بدون دانستن IP می‌توان به میکروتیک متصل شد؟

در شرایط مناسب شبکه محلی و در صورت فعال بودن MAC WinBox، امکان اتصال از طریق MAC Address وجود دارد.

چرا میکروتیک در Neighbors دیده نمی‌شود؟

مشکل کابل یا پورت، Interface اشتباه، تنظیمات Neighbor Discovery یا ساختار شبکه می‌تواند باعث نمایش داده نشدن دستگاه شود.

آدرس پیش‌فرض میکروتیک چیست؟

در بسیاری از پیکربندی‌های پیش‌فرض MikroTik از آدرس 192.168.88.1 استفاده می‌شود، اما این مقدار برای تمام مدل‌ها و تمام پیکربندی‌ها تضمین‌شده نیست.

وین‌باکس بهتر است یا WebFig؟

هر دو برای مدیریت RouterOS کاربرد دارند. WinBox یک نرم‌افزار مدیریتی اختصاصی است، در حالی که WebFig از طریق مرورگر اجرا می‌شود. انتخاب مناسب به روش کار و شرایط شبکه بستگی دارد.

آیا می‌توان چند میکروتیک را با وین‌باکس مدیریت کرد؟

بله. WinBox برای مدیرانی که با چند دستگاه MikroTik کار می‌کنند نیز مناسب است و می‌توان اطلاعات دستگاه‌های مختلف را برای دسترسی سریع‌تر مدیریت کرد.

جمع‌بندی

وین‌باکس یکی از مهم‌ترین ابزارهای مدیریت میکروتیک است.

با استفاده از WinBox می‌توان به RouterOS متصل شد، Interfaceها را مدیریت کرد، تنظیمات IP و شبکه را تغییر داد، Firewall و Routing را کنترل کرد، وضعیت دستگاه را مشاهده کرد و حتی از Terminal داخلی RouterOS استفاده کرد.

برای اتصال اولیه، امکان استفاده از IP Address و در شرایط مناسب MAC Address وجود دارد. بخش Neighbors نیز پیدا کردن تجهیزات موجود در شبکه محلی را آسان‌تر می‌کند.

اگر تازه وارد دنیای MikroTik شده‌اید، یادگیری WinBox نقطه شروع مناسبی است؛ اما مرحله بعد باید شناخت مفاهیم اصلی RouterOS باشد.

مسیر آموزشی مناسب بعد از این مقاله می‌تواند به این ترتیب ادامه پیدا کند:

وین‌باکس ← Bridge ← IP Address ← DHCP ← NAT ← Firewall ← Routing

این ساختار کمک می‌کند RouterOS را به‌صورت اصولی یاد بگیرید، نه اینکه فقط چند تنظیم را حفظ کنید.