إدارة مزودي خدمة الإنترنت ISP لـ MikroTik،
تم تنفيذها بشكل صحيح.
SecuryTik Active MikroTik مدير الأجهزة
SAMM (SecuryTik Active Mikrotik Manager) هي منصة متكاملة لـ PPPoE، وشبكات Hotspot & IPoE/DHCP — مدعومة بـ FreeRADIUS + PostgreSQL، وبوابات مصقولة للمسؤول والعملاء، ونظام محاسبة مزدوج، وبوت Telegram للخدمة الذاتية.
يعمل في كل مكان — على Linux، أو Windows، أو Docker، أو MikroTik containers، أو السحابة.
- 824 عمليات التثبيت حتى الآن
- 91 قيد الاستخدام النشط
- 23.2k المشتركون المُدارون
- مثبت واحد FreeRADIUS، بوابات PostgreSQL &
- ثماني لغات مدمجة الإنجليزية، العربية RTL، الروسية، الفارسية & المزيد
- أربعة أنواع من الحدود تاريخ الانتهاء، الحصة، الاستهلاك اليومي & وقت التشغيل
- ابدأ مجاناً 100 مشترك، 2 راوتر — كافة الميزات، للأبد
محاسبة مدمجة في قاعدة البيانات. لا توجد عمليات ذهاب وإياب في مسار AAA.
تتم عملية تجميع البايتات، وتقييم الحد، وإدراج CoA في الطابور داخل
دوال PostgreSQL التي يستدعيها unlang + rlm_sql عند كل
Interim-Update. لا يوجد انتقال ذهاب وإياب عبر Python في مسار AAA السريع.
مصمم لمزودي خدمة الإنترنت ISPs الذين لديهم فروع عديدة.
يتم تحديث كل تثبيت إلى أحدث إصدار — وتصل هذه التحديثات مع التحديث التالي.
تمتلك الفروع أجهزتها
ينتمي كل راوتر ونقطة وصول إلى فرع. يدير الموظفون فروعهم الخاصة، ويمكن ربط المستخدمين براوترات الفروع التابعين لها، ويتلقى كل فرع تنبيهاته الخاصة.
الحدود الزمنية للدور
حدد الحد الأقصى للفترات أو الأيام التي يمكن لكل دور منحها، وامنح المستخدمين الجدد وقتا محددا مثل 2 hours. لا تمنح المزيد من الأشهر المجانية.
SSTP و L2TP/IPsec و WireGuard
ثلاث خدمات VPN على مضيف SAMM. أضف أي راوتر بعملية لصق واحدة — حتى عدة أجهزة خلف نفس العنوان العام — كـ NAS مُدار أو للمراقبة فقط.
RouterOS 6 و 7
راوترات MikroTik القديمة والجديدة جنبا إلى جنب: معالج، تسليم الإعدادات، إجراءات جماعية، مواقع وتطبيقات، ووصلات QoS و VPN على كليهما.
الرقابة الأبوية
يمكن للعائلات حظر محتوى البالغين، والقمار، والتطبيقات، والمواقع الإلكترونية من البوابة الخاصة بهم، بشكل دائم أو وفق تقويم أسبوعي — مع استهلاك منخفض لموارد الراوتر.
النقاط والمكافآت وعلامتك التجارية
كافئ عمليات التجديد والإحالات بسرعات أعلى أو أيام مجانية، وضع شعارك واسمك ولونك الخاص على كل لوحة تحكم.
سبعة مجالات من القدرات. مثبت واحد.
كل طبقة في الأسفل تصدر ضمن سكربت التثبيت نفسه، بلا تكاملات يدوية ولا إضافات ملحقة.
نواة AAA
FreeRADIUS 3 + PostgreSQL مع PAP/CHAP، وعملاء NAS ديناميكيين (بدون إعادة تشغيل)، وCoA هجين — CoA-Update مع تحول احتياطي تلقائي إلى Disconnect-Request — وأداة تنظيف للجلسات القديمة لضمان عدم بقاء أي جلسة وهمية متصلة عند فقدان Accounting-Stop.
الباقات & الحدود
السرعة (Mbps) + Framed-Pool. أربعة حدود مستقلة — تاريخ الانتهاء، الحصة، الحد اليومي، وقت التشغيل — يمكن ضبط كل منها لتقليل السرعة، أو تغيير الباقة، أو قطع الاتصال عند النفاد.
المحاسبة
محرك قيود مزدوجة مدمج، فواتير، مصاريف، موزعين، وكلاء مع نظام فوترة عمولات الجملة، أصول، وإهلاك. كشف تلقائي للفواتير المتأخرة. فوترة بالطريقة التي يفوتر بها مزود خدمة الإنترنت ISP فعلياً.
بوابة المسؤول
العملاء، الباقات، جرد MikroTik المباشر، ميزة Auto-Security لجدار الحماية، WiFi/cAPsMAN، تحديثات RouterOS، بطاقات قسائم Hotspot مع مصمم مرئي لصفحة تسجيل الدخول، خدمة التسجيل الذاتي للضيوف، صلاحيات قائمة على الأدوار محددة حسب الفرع، قائمة انتظار التذاكر.
الخدمة الذاتية للعملاء
بوابة العملاء لمتابعة الاستهلاك / الباقة / الفواتير / التذاكر. بوت Telegram — يتحقق العملاء من هويتهم مرة واحدة، ثم يتم كل شيء عبر الدردشة: الباقة، الحصة، تغيير كلمة المرور، وتنزيل ملفات PDF للفواتير.
متعدد اللغات & قابل لتخصيص المظهر
دعم اللغات الإنجليزية، والعربية (RTL)، والروسية، والفارسية (RTL)، والتركية، والفرنسية، والإسبانية، والألمانية بشكل افتراضي. محرر ترجمة مباشر داخل البوابة — دون الحاجة لإعادة التشغيل. 16 سمة مرئية لكل مستخدم.
REST API & webhooks
رموز حاملة (bearer tokens) محددة النطاق، وحدود معدل لكل رمز، توثيق تفاعلي في /api/v1/docs، وwebhooks موقعة بـ HMAC لأحداث العملاء والحدود والفواتير — لوحة التحكم بالكامل قابلة للبرمجة.
شبكتك بالكامل في شاشة واحدة.
كل طبقة من عمليات ISP الخاصة بك — الجلسات المباشرة، وتوجيه CoA، وحالة الراوتر، وصلاحيات الموظفين، وسجل التدقيق الكامل — في لوحة تحكم واحدة. بدون SSH، وبدون Winbox، وبدون جداول بيانات.
247 مشترك متصل الآن. عرض الكل.
جدول جلسات RADIUS مباشر — المستخدم، والباقة، والسرعة الفعلية، والبيانات المستلمة/المرسلة، ووقت الاتصال — يتم تحديثه تلقائياً كل 30 s. تصفية حسب الراوتر، أو البحث باسم المستخدم أو IP، أو التصفية لعرض المستخدمين المحدودين فقط لرصد استنفاد الحصة بسرعة.
- المستخدم، framed IP، الراوتر، الباقة، السرعة الفعلية، بايتات الاستقبال/الإرسال
- شارة التحديد — التعرف على الباقات المستنفدة بنظرة سريعة
- CoA-Disconnect لكل صف — فصل جلسة دون التأثير على الراوتر
- تحديث تلقائي كل 30 s — دون الحاجة لإعادة تحميل يدوية
تصل تغييرات الباقة إلى الراوتر دون الحاجة لإعادة الاتصال.
عندما يتغير حد المشترك — سواء بنفاد الحصة، أو ترقية الباقة، أو الفصل اليدوي — يقوم SAMM بوضع CoA-Update أو Disconnect-Request في قائمة الانتظار وإرسالها إلى الراوتر مباشرة. يشعر المشتركون بالتغيير فوراً، حتى في منتصف الجلسة.
- CoA-Update — تغيير سمة السرعة أو الباقة دون قطع الاتصال
- التحول الاحتياطي التلقائي إلى Disconnect-Request في حال رفض CoA-Update بـ NACK
- إعادة المحاولة حتى 3 مرات مع إمكانية تكوين منفذ CoA لكل NAS
- عرض صندوق الصادر بالكامل — معلق، مرسل، NACK، مكتمل، فشل
كل راوتر. يتم فحص الحالة كل 30 s.
يقوم SAMM باستطلاع كل MikroTik مسجل عبر RouterOS API ويعرض الإصدار، وCPU، والذاكرة، ومدة التشغيل، وتأخير ping، وعدد المستخدمين النشطين لكل جهاز — بحيث يرى مركز NOC تعطل الراوتر قبل بدء مكالمات الدعم.
- إصدار RouterOS، هوية اللوحة، مدة التشغيل، المستخدمون النشطون
- نسبة CPU ونسبة الذاكرة — اكتشاف الراوترات الأساسية التي تعاني من ضغط زائد مبكراً
- زمن استجابة Ping — مؤشر حالة الاتصال / عدم الاتصال
- تعزيز أمان جدار الحماية تلقائياً مع استعادة & مجدولة للنسخة الاحتياطية، وإدارة WiFi & عبر cAPsMAN، وتحديثات RouterOS من لوحة التحكم
الفروع والموظفون، كل منهم ضمن نطاقه الخاص.
ابنِ شركتك كشجرة من الفروع. يعمل الموظفون داخل فرع ويرون مستخدميه فقط؛ والإدارة المركزية ترى كل شيء. وتضيف الأدوار صلاحيات عرض / تعديل / لا شيء لكل صفحة — فموظف الفوترة يرى الفواتير ولا يلمس إعدادات الراوتر.
- عرض / تعديل / لا شيء لكل قسم — تحكم دقيق لكل صفحة
- يرى كل فرع مستخدميه والفروع التابعة له — ولا يرى الفروع الموازية له أبداً
- الحد الأقصى للمستخدمين والبطاقات لكل فرع
- تتبع آخر تسجيل دخول لكل مسؤول — اكتشاف الحسابات الخاملة
تعرف على ما حدث — ومن قام بذلك.
كل تغيير في الحساب يظهر في قائمة واحدة بكلمات بسيطة — سواء تم بواسطة المسؤول في لوحة التحكم، أو بواسطة المستخدم في البوابة أو عبر Telegram، أو بواسطة النظام تلقائياً. يوضح كل سطر من قام بالتغيير، وما الذي تغير من قيمة إلى أخرى، وإلى أي مستخدم أو باقة أو راوتر.
- متى · من · ماذا حدث · الهدف — سطر واحد لكل تغيير
- الحقول التي انتقلت فقط، القديمة ← الجديدة
- تتضمن تغييرات الخدمة الذاتية عبر البوابة و Telegram
- تصفية حسب المستخدم والوقت؛ تصدير أو طباعة النتائج المعروضة
خدمة ذاتية للعملاء عبر الدردشة.
سيقل عدد مكالمات الدعم التي تتلقاها.
بوابة ويب متكاملة لمتابعة الاستهلاك والفواتير والتذاكر — وبوت Telegram يقدم ميزات إضافية. يقوم العملاء بالتحقق من الهوية مرة واحدة، ثم يديرون كل شيء عبر رسائل الدردشة، بلغتهم الخاصة.
- الباقة، والحصة، وتاريخ الانتهاء في الوقت الفعلي — محدثة دائماً
- تنزيل ملفات PDF للفواتير دون تسجيل الدخول إلى البوابة
- تغيير كلمة المرور وفتح تذاكر الدعم من الدردشة
- البوابة بـ 8 لغات — English, Arabic, Russian, Persian, Turkish, French, Spanish, German
الحصة 42 GB / 100 GB · متبقي 12 يومًا
↓ invoice-june-2026.pdf
كتب ISP كاملة. لا حاجة لأداة منفصلة.
نظام محاسبة القيد المزدوج مدمج في SAMM — وليس مجرد إضافة. الفواتير، والمصاريف، والموزعين، والأصول، وحسابات النقد، كلها موجودة في نفس قاعدة بيانات المشتركين لديك.
- النقد & الحسابات المصرفية، حسابات رأس المال، P&L
- فواتير مع خاصية الكشف التلقائي عن التأخير وتصدير PDF من جهة الخادم
- المدفوعات عبر الإنترنت — يقوم المشتركون بالدفع الذاتي عبر Stripe أو PayPal أو Binance/USDT مع إعادة الاتصال تلقائيا
- الموزعون — شراء مجموعات البطاقات بموجب فاتورة، وتتبع المبالغ المستحقة عليهم
- الوكلاء — البيع بالجملة عبر رصيد مسبق الدفع مع تقسيم العمولات؛ يتولى الوكيل فوترة العميل، خارج سجلاتك المحاسبية
- الأصول الثابتة بجداول إهلاك خطي
- فئات المصروفات: Bandwidth، الرواتب، الإيجار، المعدات…
مراقبة حركة المرور لكل منفذ مباشرة. لا حاجة لـ Winbox.
يقوم SAMM باستطلاع كل منفذ MikroTik عبر RouterOS API ويعرض معدلات TX/RX، وحالة الاتصال، وعدادات الأخطاء التي يتم تحديثها كل 30 ثانية — عبر كل راوتر في شبكتك.
- تحديث تلقائي لـ TX/RX Mbps كل 30 ثانية لكل منفذ
- حالة الاتصال: up / down / disabled مع مؤشر حي
- عدادات الأخطاء والحزم المفقودة لكل منفذ مادي
- تصفية حسب الراوتر، أو نوع المنفذ، أو حالة التشغيل
- تمثيل بياني للسجل لكل منفذ — رصد اتجاهات التشبع
تعرف بدقة على حركة البيانات التي تمر عبر شبكتك.
يعمل تصنيف حركة المرور Layer-7 على تقسيم عرض النطاق الترددي حسب التطبيق — البث، وسائل التواصل الاجتماعي، المراسلة، الألعاب — لتعرف أين تستهلك سعة الرفع لديك قبل شراء المزيد.
- أفضل منصات & والبث الاجتماعي مرتبة حسب عرض النطاق الترددي
- عدد الجلسات النشطة والخريطة الحرارية لساعات الذروة لكل خدمة
- الإجماليات اليومية والشهرية — مشاهدات اليوم، 7 d، 30 d
- تفصيل استهلاك التطبيقات لكل مشترك
- تصدير بصيغة PDF أو CSV لتخطيط السعة
أتمتة شبكتك. اضبطها مرة واحدة، واتركها تعمل.
أنشئ قواعد قائمة على الوقت يتم تفعيلها مباشرة على منافذ MikroTik — مثل زيادة عرض النطاق الترددي في أوقات خارج الذروة، أو نوافذ الصيانة المجدولة، أو تطبيق السياسات خلال ساعات العمل، دون الحاجة إلى كتابة سكربتات.
- قواعد أيام الأسبوع + النطاق الزمني مع دعم تجاوز منتصف الليل
- الإجراءات: تفعيل / تعطيل المنفذ، تحديد حد السرعة، تطبيق قائمة الانتظار
- تُطبق القواعد مباشرة على MikroTik عبر API — دون تعديل ملف الإعدادات
- نطاق لكل راوتر — استهداف جهاز واحد أو التطبيق على كامل المجموعة
- سجل التشغيل — كل مشغل مؤرخ زمنياً في سجل التدقيق
تفعيل RADIUS على أي MikroTik بأربع نقرات.
يقوم المعالج الموجود في لوحة التحكم بالاتصال بالراوتر عبر API، ودفع إعدادات RADIUS client، وإنشاء خدمة PPPoE ومجموعات IP، وإجراء اختبار المصادقة — دون الحاجة إلى الطرفية أو Winbox.
- تسجيل الراوتر باستخدام IP، ومنفذ API، وبيانات الاعتماد
- تحديث RADIUS بنقرة واحدة — تطبيق إعدادات auth/acct/CoA عبر API
- إنشاء خادم PPPoE و IP pool تلقائيا في RouterOS
- اكتشف الراوترات المجاورة وأضف جميع أجهزتك دفعة واحدة
- يتم تشغيل اختبار المصادقة من لوحة التحكم — لا حاجة لاستخدام أمر radtest
طُوّر بواسطة خبراء متخصصين في بناء وتشغيل الـ ISPs
SAMM هي المنصة التشغيلية التي تستخدمها SecuryTik في عمليات نشر ISP الخاصة بها — بدءا من التوجيه الأساسي عبر MikroTik وصولا إلى نشر ألياف FTTH/GPON وعمليات NOC. ستحصل على نفس الأداة، مع الفريق المطور لها لتقديم الدعم.
الأسئلة الشائعة
الأسئلة الشائعة قبل نشر SAMM.
ما هو SAMM؟
SAMM (SecuryTik Active Mikrotik Manager) هي منصة إدارة ISP متكاملة لشبكات MikroTik. تجمع بين FreeRADIUS + PostgreSQL، وبوابة المسؤول، وبوابة العملاء، ونظام محاسبة مزدوج القيد، وبوت خدمة ذاتية عبر Telegram في مثبت واحد.
من هي الفئة المستهدفة من SAMM؟
مزودو خدمة الإنترنت ومشغلو الشبكات الذين يقومون بتشغيل أجهزة توجيه MikroTik - أي شخص يقوم بمصادقة مشتركي PPPoE أو Hotspot أو IPoE/DHCP، وإدارة الخطط والحدود، وإصدار الفواتير للمستخدمين. يتم استخدام SAMM في جميع أنحاء العالم ويأتي مزودا بواجهة مستخدم متعددة اللغات في 8 لغات (الإنجليزية والعربية مع RTL والروسية والفارسية والتركية والفرنسية والإسبانية والألمانية) و16 موضوعا مرئيا، بحيث يمكن للفرق في أي منطقة تشغيله بلغتهم الخاصة.
هل يعمل SAMM مع راوتر MikroTik الخاص بي؟
نعم. يستخدم SAMM نظام RADIUS القياسي، لذا فإن أي جهاز MikroTik يعمل بنظام RouterOS ويدعم RADIUS client سيعمل — بدءا من hAP صغير وصولا إلى CCR. لا يتطلب الأمر لوحة خاصة أو feature flag في RouterOS. بالإضافة إلى ذلك، يستخدم SAMM نظام MikroTik API لإدارة المخزون، ونسخ جدار الحماية الاحتياطية، وبطاقات قسائم Hotspot.
ما هي متطلبات تشغيل SAMM؟
خادم Linux بصلاحيات root — Ubuntu 22.04 / 24.04 / 26.04 أو Debian 12 / 13 — أو أي مضيف يدعم Docker. يقوم سكربت تثبيت واحد بإعداد FreeRADIUS و PostgreSQL وبوابات FastAPI وعمال التنبيهات و Telegram و (اختيارياً) نفق Cloudflare Zero Trust.
هل SAMM مجاني؟
نعم — كل الميزات مجانية لما يصل إلى 100 مشترك، و50 بطاقة hotspot، و2 راوتر، للأبد. تتوفر ترقيات ذاتية من لوحة المعلومات لخطط Lite (500 مشترك، 4 راوتر)، وPlus (1,000، 6 راوتر)، وPro (2,000، 12 راوتر)، وMega (5,000، 24 راوتر)، وMax (10,000، راوتر غير محدود)، وUnlimited، مع تضمين الدعم ذو الأولوية.
هل يمكنني الانتقال من SAS4 أو Super Speed Radius أو Pro Radius؟
نعم — من ثلاثة أنظمة. يقوم SAMM باستيراد قاعدة مشتركين من SAS4 / Radius Manager أو Super Speed Radius مباشرة من ملف نسخ احتياطي MySQL (بصيغة gzipped أو نصية)، وقاعدة Pro Radius من قائمة المشتركين المصدرة، نظراً لأن هذا النظام لا يوفر خيار تصدير النسخ الاحتياطي. يتم ربط الباقات والمستخدمين بما يعادلها في SAMM وعرضها لك كمعاينة — ولا يتم حفظ أي بيانات حتى تؤكد عملية الاستيراد.
هل يمكن لـ SAMM ربط المشترك بجهاز واحد؟
نعم — تقوم خاصية MAC sticky بربط مشترك PPPoE بأول عنوان MAC يتم رصده عند تسجيل الدخول ورفض أي جهاز آخر. هذه الخاصية معطلة افتراضيا، ويمكن تفعيلها من الإعدادات، كما يمكن للمسؤول إعادة تعيين عنوان MAC المخزن للمشترك في أي وقت من صفحة المستخدم أو قائمة المستخدمين.