ISP-Verwaltung für MikroTik ,
richtig gemacht.
SecuryTik Aktiver Mikrotik-Manager
SAMM ( SecuryTik Active Mikrotik Manager) ist eine Full-Stack-Plattform für PPPoE & Hotspot-Netzwerke – FreeRADIUS + PostgreSQL-Backbone, poliert Admin- und Kundenportale, doppelte Buchhaltung und ein Telegram Self-Service-Bot.
Läuft überall – nackte Linux -, Docker -, MikroTik -Container oder die Cloud.
- Ein Installer FreeRADIUS , PostgreSQL & Portale
- Sechs integrierte Sprachen Englisch, Arabisch RTL, Türkisch & mehr
- Vier Limittypen Ablauf, Kontingent, täglicher & Betriebszeit
- Kostenlos starten Bis zu 3 Router, alle Funktionen, für immer
Datenbanknative Buchhaltung. Keine Hin- und Rückfahrten auf dem AAA-Weg.
Byte-Akkumulation, Limitauswertung und CoA-Einreihung erfolgen innerhalb von PostgreSQL-Funktionen, die bei jedem von unlang + rlm_sql aufgerufen werden
Zwischen-Update. Kein Python-Roundtrip auf dem AAA-Hot-Pfad.
Sechs Fähigkeitsbereiche. Ein Installer.
Jede Ebene darunter wird im selben Installationsskript ausgeliefert – keine DIY-Integrationen. Keine anschraubbaren Plugins.
AAA-Kern
FreeRADIUS 3 + PostgreSQL mit PAP/CHAP, dynamischen NAS-Clients (kein Neustart) und Hybrid-CoA – CoA-Update mit automatischem Fallback auf Disconnect-Request.
Tarife & Limits
Geschwindigkeit (Mbps) + Framed-Pool. Vier unabhängige Grenzwerte – Ablauf , Kontingent , täglich , Betriebszeit – jeweils konfigurierbar, um zu drosseln, den Plan zu wechseln oder die Verbindung bei Erschöpfung zu trennen.
Buchhaltung
Integrierte Doppeleintragsmaschine, Rechnungen, Ausgaben, Wiederverkäufer, Vermögenswerte, Abschreibungen. Automatische Erkennung überfälliger Rechnungen. Rechnen Sie so ab, wie ein ISP tatsächlich abrechnet.
Admin-Portal
Kunden, Pläne, Live- MikroTik -Inventar, Firewall-Backups, WiFi/cAPsMAN, Hotspot-Gutscheinkarten, rollenbasierte Berechtigungen pro Seite, Ticketwarteschlange.
Kundenselbstbedienung
Kundenportal für Nutzung / Plan / Rechnungen / Tickets. Telegram Bot – Kunden verifizieren einmal, dann alles vom Chat: Plan, Kontingent, Passwort ändern, Rechnungs-PDFs herunterladen.
Mehrsprachig & anpassbar
Englisch, Arabisch (RTL), Türkisch, Französisch, Spanisch, Deutsch ab Werk. Live-In-Portal-Übersetzungseditor – kein Neustart erforderlich. 11 visuelle Themen pro Benutzer.
Ihr gesamtes Netzwerk auf einem Bildschirm sichtbar.
Jede Ebene Ihres ISP-Betriebs – Live-Sitzungen, CoA-Routing, Router-Zustand, Mitarbeiterzugriff und der vollständige Audit-Trail – in einem einzigen Panel. Kein SSH, keine Winbox, keine Tabellenkalkulationen.
247 Abonnenten online. Sehen Sie sie alle.
Eine Live-RADIUS-Sitzungstabelle – Benutzer, Plan, effektive Geschwindigkeit, Bytes nach unten/oben, und Zeit online – automatische Aktualisierung alle 30 Sekunden. Nach Router filtern, suchen nach Benutzername oder IP, oder filtern Sie auf „Nur gedrosselt“, um die Erschöpfung des Kontingents schnell zu erkennen.
- Benutzer, Framed-IP, Router, Plan, effektive Geschwindigkeit, Down-/Up-Bytes
- Gedrosseltes Abzeichen – Erkennen Sie ausgeschöpfte Pläne auf einen Blick
- CoA-Disconnect pro Reihe – starten Sie eine Sitzung, ohne den Router zu berühren
- Automatische Aktualisierung alle 30 Sekunden – kein manuelles Nachladen
Planänderungen erreichen den Router. Keine erneute Verbindung.
Wenn sich das Limit eines Abonnenten ändert – Kontingent erschöpft, Plan aktualisiert, manuelle Trennung – stellt SAMM eine CoA-Update- oder Disconnect-Request in die Warteschlange und übermittelt sie live an den Router. Abonnenten spüren die Änderung sofort, mitten in der Sitzung.
- CoA-Update – Geschwindigkeits- oder Planattributänderung ohne Unterbrechung
- Automatischer Fallback auf Disconnect-Request, wenn CoA-Update NACK ist
- Versuchen Sie es mit dem konfigurierbaren CoA-Port pro NAS bis zu dreimal erneut
- Vollständiger Postausgang sichtbar – ausstehend, gesendet, NACK, erledigt, fehlgeschlagen
Jeder Router. Alle 30 s wird eine Gesundheitsprüfung durchgeführt.
SAMM fragt jedes registrierte MikroTik über die RouterOS -API ab und zeigt Version, CPU, Speicher, Betriebszeit, Ping-Latenz und aktive Benutzeranzahl pro Gerät an – so erkennt Ihr NOC einen Routerausfall, bevor die Supportanrufe beginnen.
- RouterOS -Version, Board-Identität, Betriebszeit, aktive Benutzer
- CPU % und Speicher % – überlastete Core-Router frühzeitig erkennen
- Ping-Latenz – Indikator für Erreichbarkeit/Nichterreichbarkeit
- Firewall-Backup + geplante Wiederherstellung, WLAN & cAPsMAN-Management
Mitarbeiterzugriff, auf die Seite beschränkt.
Erstellen Sie Administratorrollen mit den Berechtigungen „Anzeigen“, „Bearbeiten“ und „Keine“ pro Seite. Ein Rechnungssachbearbeiter sieht Rechnungen, greift aber nie auf die Router-Konfiguration ein. Ein NOC-Betreiber sieht Sitzungen, exportiert jedoch niemals Finanzberichte.
- Anzeigen/Bearbeiten/Keine pro Abschnitt – detailliert pro Seite
- Scope-Option: alle Kunden sehen oder nur selbst erstellte
- Unbegrenzte Administratorkonten – eines pro Mitarbeiter
- Letzte Anmeldung pro Administrator verfolgt – erkennen Sie inaktive Konten
Jede Admin-Aktion. Mit Zeitstempel versehen.
Jede von einem Administrator vorgenommene Änderung – Planbearbeitung, Passwortzurücksetzung, manuelle Trennung, Einstellungsänderung – wird mit Akteur, Ziel, vollständiger JSON-Nutzlast und angewendetem Zeitstempel aufgezeichnet. Durchsuchbar, filterbar, exportierbar.
- Akteur, Aktion, Ziel, erstellt, angewendet – alles aufgezeichnet
- Vollständige JSON-Nutzlast modal – sehen Sie genau, was sich geändert hat
- Filtern Sie nach Akteur, Aktionstyp oder angewendetem Status
- Die Aufbewahrung wird durch den integrierten Verlaufsreiniger verwaltet
Kunden bedienen sich per Chat selbst.
Sie erhalten weniger Supportanrufe.
Ein vollständiges Webportal für Nutzung, Rechnungen und Tickets – und ein Telegram -Bot das geht noch weiter. Kunden verifizieren einmal und führen dann alles über einen Chat aus Nachricht, in ihrer eigenen Sprache.
- Live-Plan, Kontingent und Ablauf – immer aktuell
- Laden Sie Rechnungs-PDFs herunter, ohne sich beim Portal anzumelden
- Ändern Sie das Passwort und öffnen Sie Support-Tickets im Chat
- Antwortet auf Englisch, Arabisch, Türkisch, Französisch, Spanisch, Deutsch
Kontingent 42 GB / 100 GB · 12 Tage übrig
↓ invoice-may-2025.pdf
Vollständige ISP-Bücher. Kein separates Werkzeug erforderlich.
In SAMM integrierte doppelte Buchführung – nicht integriert. Rechnungen, Ausgaben, Wiederverkäufer, Vermögenswerte und Geldkonten befinden sich alle in derselben Datenbank wie Ihre Abonnenten.
- Bargeld & Bankkonten, Kapitalkonten, Gewinn- und Verlustrechnung
- Rechnungen mit automatischer Überfälligkeitserkennung und serverseitigem PDF-Export
- Wiederverkäufer – kaufen Sie Kartengruppen auf Rechnung und verfolgen Sie, was sie schulden
- Anlagevermögen mit linearen Abschreibungsplänen
- Ausgabenkategorien: Bandbreite, Gehälter, Miete, Ausrüstung…
Live-Verkehr pro Schnittstelle. Keine Winbox erforderlich.
SAMM fragt jede MikroTik -Schnittstelle über die RouterOS -API ab und zeigt alle 30 Sekunden aktualisierte TX/RX-Raten, Verbindungsstatus und Fehlerzähler an – auf jedem Router in Ihrem Netzwerk.
- TX/RX Mbit/s werden alle 30 s pro Schnittstelle automatisch aktualisiert
- Verbindungsstatus: hoch/runter/deaktiviert mit Live-Anzeige
- Fehler- und Drop-Zähler pro physischem Port
- Filtern Sie nach Router, Schnittstellentyp oder Betriebsstatus
- Verlaufsgrafik pro Schnittstelle – Erkennen Sie Sättigungstrends
Sehen Sie genau, was Ihr Netzwerk transportiert.
Die Layer-7-Verkehrsklassifizierung unterteilt Ihre Bandbreite nach App – Streaming, soziale Medien, Messaging, Gaming – sodass Sie wissen, wohin Ihr Upstream geht, bevor Sie mehr kaufen.
- Top-Social & Streaming-Plattformen sortiert nach Bandbreite
- Anzahl der aktiven Sitzungen und Heatmap zu Spitzenzeiten pro Dienst
- Tägliche und monatliche Gesamtwerte – heute, 7 Tage, 30 Tage Ansichten
- Drilldown zur App-Nutzung pro Abonnent
- Export als PDF oder CSV zur Kapazitätsplanung
Automatisieren Sie Ihr Netzwerk. Einmal einstellen, laufen lassen.
Erstellen Sie zeitbasierte Regeln, die direkt auf Ihren MikroTik -Schnittstellen ausgeführt werden – Bandbreitenerhöhungen außerhalb der Spitzenzeiten, geplante Wartungsfenster oder Richtliniendurchsetzung während der Geschäftszeiten. Kein Scripting erforderlich.
- Wochentags- und Zeitbereichsregeln mit Mitternachtsdurchgangsunterstützung
- Aktionen: Schnittstelle aktivieren/deaktivieren, Geschwindigkeitsbegrenzung festlegen, Warteschlange anwenden
- Regeln werden über die API direkt an MikroTik übertragen – keine Bearbeitung der Konfigurationsdatei
- Pro-Router-Bereich – zielen Sie auf ein Gerät ab oder wenden Sie ihn flottenweit an
- Ausführungsprotokoll – jeder Auslöser wird im Audit-Trail mit einem Zeitstempel versehen
Schieben Sie RADIUS mit vier Klicks auf eine beliebige MikroTik .
Der im Panel integrierte Assistent stellt über die API eine Verbindung zu Ihrem Router her, überträgt die RADIUS-Client-Konfiguration, erstellt den PPPoE-Dienst und die IP-Pools und führt den Authentifizierungstest durch – kein Terminal, keine Winbox.
- Registrieren Sie den Router mit IP, API-Port und Anmeldeinformationen
- RADIUS-Push mit einem Klick – Authentifizierungs-/Konto-/CoA-Konfiguration wird über die API angewendet
- PPPoE-Server + IP-Pool automatisch erstellt in RouterOS
- Entdecken Sie benachbarte Router und fügen Sie Ihre gesamte Flotte auf einmal hinzu
- Der Authentifizierungstest wird über das Admin-Panel ausgeführt – kein Radtest-Befehl erforderlich
Entwickelt von Leuten, die ihren Lebensunterhalt mit der Nutzung von ISPs verdienen
SAMM ist die Betriebsplattform, die SecuryTik verwendet bei seinen eigenen ISP-Bereitstellungen – vom MikroTik Core-Routing bis zur FTTH/GPON-Glasfaser-Einführung und NOC-Operationen. Sie erhalten das gleiche Tool, mit dem Team dahinter, das Sie unterstützt.
Häufig gestellte Fragen
Was die Leute fragen, bevor sie SAMM bereitstellen.
Was ist SAMM?
SAMM ( SecuryTik Active Mikrotik Manager) ist eine Full-Stack-ISP-Verwaltungsplattform für MikroTik Netzwerke. Es bündelt FreeRADIUS + PostgreSQL, ein Admin-Portal, ein Kundenportal, doppelte Buchhaltung und einen Telegram Self-Service-Bot in einem einzigen Installationsprogramm.
Für wen ist SAMM?
ISPs und Netzwerkbetreiber, die MikroTik Router betreiben – jeder, der PPPoE- oder Hotspot-Abonnenten authentifiziert, Pläne und Limits verwaltet und Kunden in Rechnung stellt. SAMM wird weltweit verwendet und wird mit einer mehrsprachigen Benutzeroberfläche (Englisch, Arabisch mit RTL, Türkisch, Französisch, Spanisch, Deutsch) und 11 visuellen Themen ausgeliefert, sodass Teams in jeder Region es in ihrer eigenen Sprache bedienen können.
Funktioniert SAMM mit meinem MikroTik-Router?
Ja. SAMM verwendet Standard-RADIUS, sodass jedes MikroTik -Gerät mit RouterOS funktioniert, das einen RADIUS-Client unterstützt – von einem kleinen hAP bis hin zu einem CCR. Es ist kein spezielles Board oder RouterOS -Feature-Flag erforderlich. SAMM verwendet zusätzlich die MikroTik -API für Inventar, Firewall-Backups und Hotspot-Gutscheinkarten.
Was benötigt SAMM zum Betrieb?
Ein Linux -Server mit Root-Zugriff – Ubuntu 22.04 LTS, Ubuntu 24.04 LTS oder Debian 12. Ein Installationsskript richtet FreeRADIUS , PostgreSQL, die FastAPI-Portale, die Benachrichtigungs- und Telegram -Worker und (optional) einen Cloudflare Zero Trust-Tunnel ein.
Ist SAMM kostenlos?
Ja – mit vollem Funktionsumfang, kostenlos für bis zu 3 Router, für immer. Die Pro-Stufe entfernt die Geräteobergrenze und fügt vorrangigen Support hinzu; Kontaktieren Sie [email protected] , um ein Upgrade durchzuführen.