🚀 آموزش کامل کانفیگ مدیریت کاربران در میکروتیک با Hotspot و Usermanager | راهنمای جامع

📌 راهنمای جامع مدیریت اینترنت و کاربران: مدیریت پهنای باند، کنترل حجم مصرفی و ایجاد سطوح دسترسی امن از دغدغه‌های اصلی مدیران شبکه و IT در سازمان‌ها، هتل‌ها، مجموعه‌های تجاری و حتی شبکه‌های عمومی است. سیستم‌عامل میکروتیک (MikroTik RouterOS) با ارائه سرویس فوق‌العاده کاربردی Hotspot (هات اسپات) و ابزار مدیریت متمرکز کاربران یعنی User Manager (یوزر منجر)، بستری بی‌نظیر برای پیاده‌سازی سرویس‌های اکانتینگ و احراز هویت ایجاد کرده است. در این مقاله تخصصی از وب‌سایت کرج شبکه، صفر تا صد راه‌اندازی، اتصال هات اسپات به یوزرمنجر، تعریف پکیج‌های حجمی و زمانی و عیب‌یابی آن را بررسی می‌کنیم.

🌐 بخش اول: مفاهیم پایه Hotspot و User Manager در میکروتیک

قبل از اینکه وارد محیط Winbox شده و کلیک‌ها را شروع کنیم، باید درک دقیقی از نحوه عملکرد این دو سرویس داشته باشیم. هات اسپات به عنوان یک لایه احراز هویت (Authentication Gateway) عمل می‌کند. وقتی کاربری به شبکه متصل می‌شود، تا زمانی که نام کاربری و رمز عبور خود را وارد نکند، اجازه دسترسی به اینترنت یا سایر منابع شبکه را نخواهد داشت.

از سوی دیگر، User Manager نقش یک RADIUS Server داخلی را ایفا می‌کند. این سرویس پایگاه داده‌ای متمرکز برای ذخیره اطلاعات کاربران، تعریف پروفایل‌های سرعت (Bandwidth Management)، محدودیت‌های حجمی (Data Caps) و مدیریت اعتبار زمانی ایجاد می‌کند.

⚙️ بخش دوم: پیش‌نیازهای ساختاری و پیکربندی اولیه روتر

برای اجرای بدون نقص سرویس Hotspot، روتر شما باید دارای تنظیمات پایه اینترنت، DHCP Server و IP Addressing درست باشد. پیش از ورود به مراحل اصلی، چک‌لیست زیر را بررسی کنید:

🔹 ۱. پیکربندی اینترنت روی روتر (Wan Setup)

اطمینان حاصل کنید روتر شما از طریق PPPoE Client، Static IP یا DHCP Client به اینترنت متصل است و جدول Routing (مسیر دهی 0.0.0.0/0) به همراه NAT (Masquerade) تنظیم شده است.

🔹 ۲. جداسازی پورت‌ها و لایه اختصاصی هات اسپات

پیشنهاد فنی کارشناسان کرج شبکه این است که همیشه پورت مربوط به کاربران Hotspot را از سایر پورت‌های شبکه مدیریتی یا سیستم‌های اداری جدا کنید. برای این کار می‌توانید از VLAN یا ساخت یک Bridge مجزا استفاده کنید.

🛠️ بخش سوم: راه اندازی گام به گام Hotspot با ویزارد (Hotspot Setup)

برای راه‌اندازی هات اسپات در نرم‌افزار Winbox، از منوی سمت چپ مسیر IP -> Hotspot را طی کرده و مراحل زیر را دنبال کنید:

1. روی دکمه Hotspot Setup کلیک کنید.
2. Hotspot Interface: اینترفیسی که کاربران به آن متصل هستند (مثلا bridge-hotspot یا ether2) را انتخاب کنید.
3. Local Address of Network: رنج IP شبکه هات اسپات را مشخص کنید (مثلا 192.168.88.1/24) و تیک گزینه Masquerade Network را بزنید.
4. Address Pool of Network: محدوده آی‌پادرس‌هایی که به کاربران اختصاص می‌یابد را تعیین کنید.
5. Select Certificate: در صورت عدم استفاده از SSL، گزینه none را انتخاب کنید.
6. IP Address of SMTP Server: تغییر ندهید و روی 0.0.0.0 بگذارید.
7. DNS Servers: آدرس‌های DNS مانند 8.8.8.8 و 1.1.1.1 را وارد کنید.
8. DNS Name: یک نام دامنه دلخواه (مثلا login.karajshabake.lan) وارد کنید تا کاربران هنگام ورود به این صفحه هدایت شوند.
9. User Name / Password: اکانت اولیه مدیریتی را وارد کنید تا فرایند ویزارد به پایان برسد.

📦 بخش چهارم: نصب و راه‌اندازی پکیج User Manager

در نسخه‌های جدید RouterOS (نسخه 7 به بعد)، پکیج User Manager به صورت پیش‌فرض یا جداگانه در بخش Extra Packages قابل دریافت و نصب است.

🔹 ۱. نصب پکیج و بررسی فعال بودن آن

پس از دانلود پکیج متناسب با معماری پردازنده روتر (ARM, x86, MMIPS و…)، فایل با پسوند .npk را در بخش Files کشیده و روتر را Reboot کنید. با ورود به مسیر System -> Packages از فعال بودن user-manager مطمئن شوید.

🔹 ۲. اتصال Hotspot به RADIUS (User Manager)

حالا باید به هات اسپات بفهمانیم که برای احراز هویت کاربران، به جای دیتابیس داخلی خود، به سیستم یوزرمنجر مراجعه کند:

• وارد مسیر IP -> Hotspot -> Server Profiles شوید.
• پروفایل ساخته شده در مرحله قبل را باز کنید.
• به تب RADIUS بروید و تیک گزینه Use RADIUS را بزنید.
• در منوی اصلی Winbox وارد بخش RADIUS شده و یک آیتم جدید (+) اضافه کنید.
• سرویس hotspot را تیک بزنید، آدرس IP را 127.0.0.1 (آدرس لوکال روتر) قرار دهید و یک کلید راز (Secret) مثلا 123456 تعیین کنید.

📊 بخش پنجم: تعریف Profiles، Limitation و تعریف کاربر در User Manager

یکی از قوی‌ترین ویژگی‌های Userman امکان تعریف انواع محدودیت‌های دانلود/آپلود، زمان‌بندی و محدودیت حجم کلی یا روزانه است.

🔹 ۱. ایجاد Limitation (محدودیت سرعت و حجم)

در وب‌هاست یا پنل Userman (یا از طریق Winbox در مسیر User Manager -> Limitations):

• یک رکورد جدید ایجاد کنید.
• در بخش Rate Limit مقادیر آپلود و دانلود را تعیین کنید (مثلا 2M/8M برای ۲ مگابیت آپلود و ۸ مگابیت دانلود).
• در صورت نیاز در بخش Transfer Limit میزان حجم مجاز (مثلا 10GB) را وارد نمایید.

🔹 ۲. ساخت Profile و اختصاص Limitation

در بخش Profiles، یک پروفایل (مثلا “اشتراک یک ماهه 10 گیگ”) تعریف کنید، هزینه و اعتبار زمانی را مشخص کرده و Limitation ساخته شده در مرحله قبل را به این پروفایل لینک دهید.

🔹 ۳. تولید انبوه کاربران یا اکانت تکی (Add Users)

می‌توانید به صورت تکی اکانت بسازید یا با استفاده از ابزار Generate Users، صدها نام کاربری و رمز عبور اتفاقی به همراه کارت شارژ قابل چاپ تولید کنید.

🔒 بخش ششم: ترفندهای بهینه‌سازی، امنیت و رفع مشکلات رایج

پیاده‌سازی موفق هات اسپات فقط به راه‌اندازی محدود نمی‌شود؛ رعایت نکات امنیتی و بهینه‌سازی عملکرد از اهمیت زیادی برخوردار است:

• جلوگیری از IP Spoofing و NetCut: در تنظیمات IP -> Hotspot Server، گزینه ARP Mode را کنترل کرده و از ویژگی IP-Binding برای دستگاه‌های ثابت (مثل پرینترها) استفاده کنید.
• تنظیم Cookie و MAC Cookie: اگر نمی‌خواهید کاربران در هر بار قطع و وصل شدن مجددا رمز ورود بزنند، زمان انقضای Cookie را تنظیم کنید.
• Bypass کردن آدرس‌ها یا سایت‌های خاص (Walled Garden): با استفاده از منوی Walled Garden می‌توانید دسترسی به وب‌سایت‌های مشخصی (مثلا وب‌سایت مجموعه یا درگاه پرداخت) را بدون نیاز به لاگین آزاد کنید.
• محدود ساختن تعداد اتصالات همزمان (Shared Users): در Hotspot User Profile، مقدار Shared Users را بر روی 1 قرار دهید تا از استفاده همزمان چند نفر از یک اکانت جلوگیری شود.

❓ بخش هفتم: سوالات متداول (FAQ)

🎯 جمع‌بندی و نتیجه‌گیری

راه اندازی سرویس Hotspot همراه با User Manager در روترهای میکروتیک، یک راهکار بسیار مقرون‌به‌صرفه، مطمئن و انعطاف‌پذیر برای کنترل و اکانتینگ اینترنت در مقیاس‌های کوچک تا بزرگ است. با اجرای گام‌به‌گام مراحل بالا می‌توانید مدیریت کاملی بر روی حجم مصرفی، پهنای باند و تعداد کاربران شبکه خود داشته باشید.

چنانچه در هر یک از مراحل کانفیگ، نصب پکیج‌ها یا عیب‌یابی شبکه دچار مشکل شده‌اید یا نیاز به اجرای پروژه‌های تخصصی شبکه در مجموعه خود دارید، تیم فنی و متخصصین کرج شبکه آماده ارائه خدمات مشاوره، پشتیبانی و اجرای پروژه‌های زیرساختی شما می‌باشند.