Winbox: آشنایی و تنظیمات امن

Winbox برنامه‌ی گرافیکی رسمی میکروتیک برای مدیریت RouterOS است. تقریباً هر کاری که با خط فرمان انجام می‌شود، در Winbox هم با چند کلیک قابل انجام است؛ و یک قابلیت مهم دارد که خط فرمان از راه دور ندارد: اتصال به روتر با آدرس MAC، حتی وقتی روتر هیچ IP ندارد.

دانلود فقط از سایت رسمی#

Winbox را فقط از صفحه‌ی Downloads سایت mikrotik.com دانلود کنید.

Winbox 3 یا Winbox 4؟#

برای کار جدید از Winbox 4 استفاده کنید. منطق منوها و بخش‌ها در هر دو یکی است.

اتصال به روتر#

در صفحه‌ی اول Winbox سه روش اتصال دارید:

1. Neighbors: فهرست روترهای میکروتیکی که در همان شبکه‌ی لایه‌ی ۲ هستند. Winbox آن‌ها را با پروتکل کشف همسایه‌ی میکروتیک (MNDP) پیدا می‌کند.
2. اتصال با MAC: روی آدرس MAC در Neighbors کلیک کنید. این اتصال به IP وابسته نیست و وقتی روتر تازه از جعبه درآمده یا کانفیگ IP آن خراب شده، تنها راه دسترسی است.
3. اتصال با IP: آدرس IP روتر را وارد کنید. Winbox از پورت TCP شماره‌ی 8291 استفاده می‌کند.

اتصال با MAC فقط در همان شبکه‌ی محلی کار می‌کند و از روی روتر یا اینترنت عبور نمی‌کند.

Safe Mode#

پیش از هر تغییری که ممکن است ارتباطتان را قطع کند (فایروال، VLAN، آدرس IP، bridge) دکمه‌ی Safe Mode را بزنید. اگر در حالت Safe Mode ارتباط Winbox قطع شود، روتر همه‌ی تغییرات از لحظه‌ی روشن شدن Safe Mode را خودکار برمی‌گرداند. وقتی مطمئن شدید تغییرات درست است، دوباره روی دکمه بزنید تا تغییرات ثابت شوند.

در پنجره‌ی Terminal همین کار با کلید Ctrl+X انجام می‌شود.

قابلیت‌های کاربردی#

• Terminal: خط فرمان RouterOS داخل Winbox؛ دستورهای مقاله‌های پیکوگاید را می‌توانید مستقیم در آن کپی کنید.
• Files: برای آپلود فایل (مثلاً بسته‌ی به روزرسانی یا فایل backup)، فایل را روی پنجره‌ی Files بکشید و رها کنید.
• جستجو و فیلتر: در هر فهرست (مثلاً قوانین فایروال) با فیلد Find و فیلترها موارد را پیدا کنید.
• Comment: روی هر قانون و اینترفیس توضیح بنویسید. شش ماه بعد، comment تنها چیزی است که می‌گوید آن قانون چرا آن جاست.

ذخیره‌ی اتصال‌ها و رمزها#

Winbox می‌تواند فهرست روترها را همراه نام کاربری و رمز ذخیره کند. روی کامپیوتر شخصی که رمز دیسک دارد این کار راحت است؛ روی کامپیوتر مشترک یا لپ تاپی که ممکن است گم شود، رمز را ذخیره نکنید. فایل ذخیره شده‌ی Winbox روی دیسک، کلید ورود به همه‌ی روترهای شماست.

امن کردن دسترسی Winbox روی روتر#

Winbox را فقط از شبکه‌ی مدیریت در دسترس بگذارید:

/ip service set winbox address=192.168.88.0/24
/tool mac-server mac-winbox set allowed-interface-list=LAN
/ip neighbor discovery-settings set discover-interface-list=LAN

• خط اول اتصال Winbox با IP را به یک subnet محدود می‌کند.
• خط دوم اتصال با MAC را فقط از اینترفیس‌های داخلی مجاز می‌کند.
• خط سوم باعث می‌شود روتر خودش را فقط در شبکه‌ی داخلی به Neighbors معرفی کند.

در کنار این، فایروال input باید اتصال از اینترنت به پورت 8291 را ببندد. قوانین پایه را در فایروال میکروتیک ببینید.

مشکلات رایج#

• روتر در Neighbors دیده نمی‌شود: کامپیوتر و روتر در یک شبکه‌ی لایه‌ی ۲ نیستند، discovery روی آن اینترفیس بسته است، یا فایروال ویندوز پورت UDP شماره‌ی 5678 را که MNDP استفاده می‌کند مسدود کرده است.
• اتصال با IP وصل نمی‌شود ولی با MAC می‌شود: سرویس winbox به subnet دیگری محدود شده یا فایروال input اتصال را رد می‌کند.
• ERROR: could not connect: پورت ۸۲۹۱ بسته است یا سرویس winbox در /ip service غیرفعال شده.

برای قدم‌های بعدی، کانفیگ اولیه‌ی روتر میکروتیک در RouterOS 7 را ببینید. مسیر کامل یادگیری در راهنمای جامع میکروتیک آمده است.