إدارة مزودي الإنترنت لشبكات MikroTik،
كما يجب.
SecuryTik Active Mikrotik Manager
SAMM (SecuryTik Active Mikrotik Manager) نظام متكامل لشبكات PPPoE وHotspot & IPoE/DHCP — بنية أساسية من FreeRADIUS + PostgreSQL، وبوابات إدارة ومستخدمين متقنة، ومحاسبة بالقيد المزدوج، وبوت خدمة ذاتية على Telegram.
يعمل في كل مكان — على Linux مباشرة، أو Docker، أو حاويات MikroTik، أو السحابة.
- 500 عمليات تثبيت حتى الآن
- 89 في الاستخدام النشط
- 10k مشتركون تحت الإدارة
- مثبت واحد FreeRADIUS وPostgreSQL & البوابات
- ثماني لغات مدمجة الإنجليزية والعربية RTL والروسية والفارسية والأمبير. أكثر
- أربعة أنواع من الحدود الانتهاء والكوتا واليومي ووقت التشغيل
- ابدأ مجانا 100 مشترك، 2 جهاز توجيه - جميع الميزات، إلى الأبد
محاسبة أصيلة داخل قاعدة البيانات. بلا رحلات ذهاب وإياب على مسار AAA.
تراكم البايتات وتقييم الحدود وإدراج CoA في الطابور يحدث داخل دوال PostgreSQL تستدعيها unlang + rlm_sql مع كل Interim-Update. بلا أي رحلة ذهاب وإياب إلى Python على مسار AAA الساخن.
سبع مجموعات قدرات. مثبت واحد.
كل طبقة في الأسفل تصدر ضمن سكربت التثبيت نفسه، بلا تكاملات يدوية ولا إضافات ملحقة.
نواة AAA
FreeRADIUS 3 + PostgreSQL مع PAP/CHAP، وعملاء NAS الديناميكيين (بدون إعادة تشغيل)، وCoA المختلط — تحديث CoA مع الرجوع التلقائي إلى طلب قطع الاتصال — وأداة حصادة للجلسات التي لا معنى لها حتى لا تترك عملية إيقاف المحاسبة المفقودة أي شبح على الإنترنت.
الباقات & الحدود
السرعة (ميغابت/ث) + Framed-Pool. أربعة حدود مستقلة: الانتهاء والكوتا واليومي ووقت التشغيل، كل منها قابل للضبط على التخفيض أو تبديل الخطة أو قطع الاتصال عند الاستنفاد.
المحاسبة
محرك قيد مزدوج مدمج، وفواتير، ومصاريف، وموزعون، ووكلاء بفوترة عمولة بالجملة، وأصول، واستهلاك. كشف تلقائي للفواتير المتأخرة. فوتر كما يفوتر مزود خدمة الإنترنت فعلا.
بوابة المسؤول
المستخدمون، الخطط، مخزون MikroTik المباشر، أمان Firewall التلقائي، WiFi/cAPsMAN، تحديثات RouterOS، بطاقات قسائم Hotspot مع مصمم مرئي لصفحة تسجيل الدخول، الاشتراك في الخدمة الذاتية للضيوف، الأذونات المستندة إلى الأدوار مع نطاق By-NAS، قائمة انتظار التذاكر.
خدمة ذاتية للمستخدمين
بوابة مستخدم للاستخدام / الخطة / الفواتير / التذاكر. روبوت Telegram: يتحقق المستخدمون مرة واحدة، ثم كل شيء من المحادثة: الخطة، الكوتا، تغيير كلمة المرور، تنزيل فواتير PDF.
متعدد اللغات & قابل لتغيير الثيمات
الإنجليزية، العربية (RTL)، الروسية، الفارسية (RTL)، التركية، الفرنسية، الإسبانية، الألمانية خارج الصندوق. محرر الترجمة المباشر داخل البوابة — لا حاجة إلى إعادة التشغيل. 16 موضوعا مرئيا لكل مستخدم.
REST API & webhooks
الرموز المميزة لحامل النطاق، وحدود معدل كل رمز مميز، والمستندات التفاعلية على /api/v1/docs، وخطافات ويب موقعة بـHMAC لأحداث المستخدم، والحد، والفاتورة — اللوحة بأكملها، قابلة للبرمجة النصية.
شبكتك بأكملها مرئية من شاشة واحدة.
كل طبقة في عمل مزود خدمة الإنترنت لديك: الجلسات المباشرة، وتوجيه CoA، وسلامة الموجهات، ووصول الفريق، وسجل التدقيق الكامل، في لوحة واحدة. بلا SSH، ولا Winbox، ولا جداول إلكترونية.
247 مشتركا متصلا. شاهدهم جميعا.
جدول جلسات RADIUS مباشر: المستخدم، والخطة، والسرعة الفعلية، والبايتات تنزيلا/رفعا، ووقت الاتصال، يحدث تلقائيا كل 30 ثانية. مع التصفية حسب الموجه، والبحث باسم المستخدم أو IP، وعرض المقيدين فقط لرصد استنفاد الكوتا بسرعة.
- المستخدم، وعنوان IP المؤطر، والموجه، والخطة، والسرعة الفعلية، وبايتات التنزيل/الرفع
- شارة التخفيض، لرصد الخطط المستنفدة بنظرة واحدة
- CoA-Disconnect لكل صف، فتنهي جلسة دون لمس الموجه
- تحديث تلقائي كل 30 ثانية، بلا إعادة تحميل يدوية
تغييرات الخطة تصل إلى الموجه. بلا إعادة اتصال.
عندما يتغير حد مشترك — استنفاد الكوتا، أو ترقية الخطة، أو قطع يدوي — يدرج SAMM أمر CoA-Update أو Disconnect-Request في الطابور ويسلمه للموجه مباشرة. يشعر المشتركون بالتغيير فورا في منتصف الجلسة.
- CoA-Update، فتتغير سمة السرعة أو الخطة دون قطع الاتصال
- تراجع تلقائي إلى Disconnect-Request إذا قوبل CoA-Update بـNACK
- إعادة محاولة حتى 3 مرات مع منفذ CoA قابل للضبط لكل NAS
- صندوق صادر كامل مرئي: معلق، مرسل، NACK، منجز، فاشل
كل موجه. يفحص سلامته كل 30 ثانية.
يستجوب SAMM كل MikroTik مسجل عبر RouterOS API ويظهر الإصدار، وCPU، والذاكرة، ووقت التشغيل، وزمن استجابة ping، وعدد المستخدمين النشطين لكل جهاز، فيرى NOC لديك الموجه يتعطل قبل أن تبدأ مكالمات الدعم.
- إصدار RouterOS، وهوية اللوحة، ووقت التشغيل، والمستخدمون النشطون
- نسبة CPU والذاكرة، لاكتشاف الموجهات الأساسية المحملة بشكل زائد مبكرا
- زمن استجابة ping، ومؤشر الوصول / عدم الوصول
- تقوية الأمان التلقائي لـfirewall مع نسخ احتياطي & عودة مجدولة، وإدارة WiFi & cAPsMAN، وتحديثات RouterOS من اللوحة
وصول الفريق، محصور بحدود الصفحة.
أنشئ أدوار مسؤولين بصلاحيات عرض / تحرير / لا شيء لكل صفحة. موظف الفوترة يرى الفواتير لكنه لا يلمس إعدادات الموجه أبدا. مشغل NOC يرى الجلسات لكنه لا يصدر التقارير المالية أبدا.
- عرض / تحرير / لا شيء لكل قسم، بتفصيل دقيق لكل صفحة
- تحديد النطاق حسب NAS: يرى مسؤولو الفروع المشتركين على موجهاتهم فقط
- حسابات مسؤولين غير محدودة، حساب لكل عضو فريق
- تتبع آخر تسجيل دخول لكل مسؤول، لرصد الحسابات الخاملة
كل إجراء للمسؤول. مع الطابع الزمني.
كل تغيير يجريه أي مسؤول، سواء تعديل خطة، أو إعادة تعيين كلمة مرور، أو قطع يدوي، أو تغيير إعدادات، يسجل مع الفاعل والهدف وحمولة JSON الكاملة والطابع الزمني للتطبيق. قابل للبحث والتصفية والتصدير.
- الفاعل، والإجراء، والهدف، والإنشاء، والتطبيق، كلها مسجلة
- نافذة كاملة لحمولة JSON، لرؤية ما تغير بالضبط
- تصفية حسب الفاعل أو نوع الإجراء أو حالة التطبيق
- الاحتفاظ تديره أداة تنظيف السجل المدمجة
المستخدمون يخدمون أنفسهم من المحادثة.
وأنت تتلقى مكالمات دعم أقل.
بوابة ويب كاملة للاستخدام والفواتير والتذاكر، وبوت Telegram يمضي أبعد من ذلك. يتحقق المستخدمون مرة واحدة، ثم يديرون كل شيء من رسالة دردشة، وبلغتهم الأم.
- الخطة والكوتا وانتهاء الصلاحية مباشرة، محدثة دائما
- تنزيل فواتير PDF دون تسجيل الدخول إلى البوابة
- تغيير كلمة المرور وفتح تذاكر الدعم من المحادثة
- البوابة بـ 8 لغات - الإنجليزية، العربية، الروسية، الفارسية، التركية، الفرنسية، الإسبانية، الألمانية
الكوتا 42 GB / 100 GB · بقي 12 يوما
↓ invoice-june-2026.pdf
دفاتر مزود إنترنت كاملة. بدون أي أداة منفصلة.
محاسبة بالقيد المزدوج مدمجة في SAMM، وليست ملحقة. الفواتير والمصاريف والموزعون والأصول والحسابات النقدية كلها في قاعدة البيانات ذاتها مع مشتركيك.
- الحسابات النقدية & البنكية، وحسابات رأس المال، وقائمة الأرباح والخسائر P&L
- فواتير مع كشف تلقائي للتأخر وتصدير PDF من جانب الخادم
- الدفع عبر الإنترنت - يدفع المشتركون أنفسهم عبر Stripe أو PayPal أو Binance / USDT وإعادة الاتصال تلقائيا
- موزعون يشترون مجموعات بطاقات على الفاتورة، مع تتبع ما يدينون به
- الوكلاء — بع بالجملة برصيد مدفوع مسبقا مع اقتسام العمولة؛ والوكيل يفوتر المستخدم خارج دفاترك
- أصول ثابتة مع جداول استهلاك بطريقة القسط الثابت
- فئات المصاريف: عرض النطاق، والرواتب، والإيجار، والمعدات…
حركة بيانات مباشرة لكل منفذ. بدون الحاجة إلى Winbox.
يستجوب SAMM كل منفذ MikroTik عبر RouterOS API ويظهر معدلات TX/RX وحالة الرابط وعدادات الأخطاء بتحديث كل 30 ثانية، عبر كل موجه في شبكتك.
- ميغابت/ث TX/RX بتحديث تلقائي كل 30 ثانية لكل منفذ
- حالة الرابط: نشط / متوقف / معطل مع مؤشر مباشر
- عدادات الأخطاء وحالات الإسقاط لكل منفذ فيزيائي
- تصفية حسب الموجه أو نوع المنفذ أو حالة التشغيل
- سجل مرسوم لكل منفذ، لرصد اتجاهات الإشباع
اعرف بدقة ما تحمله شبكتك.
تصنيف حركة Layer-7 يفصل عرض نطاقك حسب التطبيق: البث، ووسائل التواصل الاجتماعي، والمراسلة، والألعاب، فتعرف إلى أين يذهب اتصالك الصاعد قبل أن تشتري المزيد.
- أبرز منصات التواصل الاجتماعي & البث مرتبة حسب عرض النطاق
- أعداد الجلسات النشطة وخريطة حرارية لساعات الذروة لكل خدمة
- الإجماليات اليومية والشهرية، بعروض اليوم و7 أيام و30 يوما
- التعمق وصولا إلى استخدام التطبيقات لكل مشترك
- تصدير بصيغة PDF أو CSV لتخطيط السعة
أتمت شبكتك. اضبطها مرة، ودعها تعمل.
ابن قواعد قائمة على الزمن تنطلق مباشرة على منافذ MikroTik لديك: تعزيز عرض النطاق خارج أوقات الذروة، أو نوافذ صيانة مجدولة، أو فرض السياسات خلال ساعات العمل. بلا حاجة لكتابة سكربتات.
- قواعد بحسب يوم الأسبوع + نطاق الوقت، مع دعم العبور عبر منتصف الليل
- إجراءات: تفعيل / تعطيل المنفذ، تعيين حد السرعة، تطبيق الطابور
- تدفع القواعد مباشرة إلى MikroTik عبر API، بلا تعديل لملفات الإعدادات
- نطاق لكل موجه، استهدف جهازا واحدا أو طبق على الأسطول بأكمله
- سجل التشغيل، فكل تحفيز موسوم بطابع زمني في سجل التدقيق
ادفع RADIUS إلى أي MikroTik بأربع نقرات.
الإعداد التلقائي داخل اللوحة يتصل بموجهك عبر API، ويدفع إعدادات عميل RADIUS، وينشئ خدمة PPPoE وتجمعات IP، ويجري اختبار المصادقة، بلا طرفية ولا Winbox.
- سجل الموجه بـIP ومنفذ API وبيانات الاعتماد
- دفع RADIUS بنقرة واحدة، فيطبق إعداد المصادقة/المحاسبة/CoA عبر API
- إنشاء خادم PPPoE + تجمع IP تلقائيا في RouterOS
- اكتشف الموجهات المجاورة وأضف أسطولك بالكامل دفعة واحدة
- اختبار المصادقة يجري من لوحة المسؤول، بلا حاجة لأمر radtest
صمم على يد أناس ينشرون مزودي خدمة الإنترنت كمهنة
SAMM هو المنصة التشغيلية التي تستخدمها SecuryTik في نشرات مزودي خدمتها الخاصة، من توجيه نواة MikroTik إلى نشر ألياف FTTH/GPON وعمليات NOC. تحصل على الأداة نفسها، مع الفريق الذي يقف وراءها للدعم.
الأسئلة الشائعة
ما يسأله الناس قبل نشر SAMM.
ما هو SAMM؟
SAMM (SecuryTik Active Mikrotik Manager) منصة إدارة متكاملة لمزودي خدمة الإنترنت لشبكات MikroTik. تجمع FreeRADIUS + PostgreSQL، وبوابة مسؤول، وبوابة مستخدم، ومحاسبة بالقيد المزدوج، وروبوت خدمة ذاتية على Telegram، في مثبت واحد.
لمن SAMM؟
مزودو خدمة الإنترنت ومشغلو الشبكات الذين يقومون بتشغيل أجهزة توجيه MikroTik - أي شخص يقوم بمصادقة مشتركي PPPoE أو Hotspot أو IPoE/DHCP، وإدارة الخطط والحدود، وإصدار الفواتير للمستخدمين. يتم استخدام SAMM في جميع أنحاء العالم ويأتي مزودا بواجهة مستخدم متعددة اللغات في 8 لغات (الإنجليزية والعربية مع RTL والروسية والفارسية والتركية والفرنسية والإسبانية والألمانية) و16 موضوعا مرئيا، بحيث يمكن للفرق في أي منطقة تشغيله بلغتهم الخاصة.
هل يعمل SAMM مع موجه MikroTik الخاص بي؟
نعم. يستخدم SAMM RADIUS القياسي، لذا فإن أي جهاز MikroTik يعمل بـRouterOS ويدعم عميل RADIUS سيعمل، من hAP صغير وصولا إلى CCR. لا تتطلب أي لوحة خاصة أو راية ميزة RouterOS. كما يستخدم SAMM MikroTik API للجرد والنسخ الاحتياطي لـFirewall وبطاقات قسائم Hotspot.
ما الذي يحتاجه SAMM للعمل؟
خادم Linux يتمتع بإمكانية الوصول إلى الجذر — Ubuntu 22.04 / 24.04 / 26.04 أو Debian 12 / 13 — أو أي مضيف لديه Docker . يقوم برنامج تثبيت واحد بإعداد FreeRADIUS وPostgreSQL وبوابات FastAPI والإشعارات والعاملين Telegram و(اختياريا) نفق الثقة المعدومة Cloudflare .
هل SAMM مجاني؟
نعم - كل ميزة مجانية لما يصل إلى 100 مشترك، و50 بطاقة نقطة اتصال، وجهازي توجيه، إلى الأبد. بالإضافة إلى (500 مشترك، 500 بطاقة، 3 أجهزة توجيه)، Pro (2000 مشترك، 5000 بطاقة، 5 أجهزة توجيه) وPro Max (كل شيء غير محدود) عبارة عن ترقيات ذاتية الخدمة من لوحة التحكم الخاصة بك، مع تضمين أولوية الدعم.
هل يمكنني الترحيل من SAS4 أو Super Speed Radius أو Pro Radius؟
نعم — من ثلاثة أنظمة. يستورد SAMM قاعدة مشتركي SAS4 / Radius Manager أو Super Speed Radius مباشرة من ملف نسخة احتياطية MySQL (مضغوط أو عادي)، ويستورد قاعدة Pro Radius من قائمة المشتركين المصدرة منه، لأن ذلك النظام لا يوفر تصدير نسخة احتياطية. تتم مطابقة الباقات والمستخدمين مع مكافئاتها في SAMM وتعرض عليك كمعاينة — ولا يكتب أي شيء حتى تؤكد الاستيراد.
هل يمكن لـ SAMM ربط مشترك بجهاز واحد؟
نعم — يربط تثبيت MAC مشترك PPPoE بأول عنوان MAC يظهر عند تسجيل الدخول ويرفض أي جهاز آخر. إنه معطل افتراضيا، ويتم تفعيله من الإعدادات، ويمكن للمسؤول إعادة تعيين MAC المخزن للمشترك في أي وقت من صفحة المستخدم أو قائمة المستخدمين.