ISP-Verwaltung für MikroTik ,
richtig gemacht.
SecuryTik Aktiver Mikrotik-Manager
SAMM ( SecuryTik Active Mikrotik Manager) ist eine Full-Stack-Plattform für PPPoE, Hotspot & IPoE/DHCP-Netzwerke – FreeRADIUS + PostgreSQL-Backbone, poliert Admin- und Kundenportale, doppelte Buchhaltung und ein Telegram Self-Service-Bot.
Läuft überall – direkt auf Linux, Windows, Docker, in MikroTik-Containern oder in der Cloud.
- 824 Installationen bis heute
- 91 im aktiven Einsatz
- 23.2k Abonnenten verwaltet
- Ein Installer FreeRADIUS , PostgreSQL & Portale
- Acht integrierte Sprachen Englisch, Arabisch RTL, Russisch, Persisch & mehr
- Vier Limittypen Ablauf, Kontingent, täglicher & Betriebszeit
- Kostenlos starten 100 Abonnenten, 2 Router – alle Funktionen, für immer
Datenbanknative Buchhaltung. Keine Hin- und Rückfahrten auf dem AAA-Weg.
Byte-Akkumulation, Begrenzungsbewertung und CoA-Einreihen erfolgen innerhalb
PostgreSQL-Funktionen, die von unlang + rlm_sql bei jedem
Interims-Update aufgerufen werden. Keine Python-Rundenreise auf der AAA-Heißstrecke.
Für ISPs mit vielen Zweigstellen entwickelt.
Jede Installation aktualisiert sich automatisch auf die neueste Version — diese werden mit dem nächsten Update bereitgestellt.
Zweigstellen besitzen ihre Geräte
Jeder Router und jeder Zugangspunkt gehört zu einer Zweigstelle. Das Personal verwaltet seine eigenen, Benutzer können zu den Routern ihrer Zweigstelle zugeordnet werden, und jede Zweigstelle erhält ihre eigenen Warnungen.
Rollenzeitlimits
Begrenzen Sie die Anzahl der Perioden oder Tage, die jede Rolle im Voraus gewähren kann, und starten Sie neue Benutzer mit einer festen Zeit wie 2 Stunden. Keine kostenlosen Monate mehr verteilen.
SSTP, L2TP/IPsec und WireGuard
Drei VPNs auf dem SAMM-Host. Fügen Sie jeden Router in einem Schritt ein — sogar mehrere hinter der gleichen öffentlichen Adresse — als verwalteten NAS oder nur zum Überwachen hinzu.
RouterOS 6 und 7
Alte und neue MikroTik-Router nebeneinander: Assistent, Konfigurationsübermittlung, Massenaktionen, Websites & Apps, QoS und VPN-Verbindungen auf beiden.
Kindersicherung
Familien blockieren erwachsene Inhalte, Glücksspiel, Apps und Websites über ihren Portal, immer oder nach einem wöchentlichen Kalender — einfach am Router.
Punkte, Belohnungen und Ihre Marke
Erwerben Sie erneute Anmeldungen und Empfehlungen mit schnellerer Geschwindigkeit oder kostenlosen Tagen und fügen Sie Ihr eigenes Logo, Ihren Namen und Ihre Farbe auf jedem Panel hinzu.
Sieben Fähigkeitsbereiche. Ein Installer.
Jede Ebene darunter wird im selben Installationsskript ausgeliefert – keine DIY-Integrationen. Keine anschraubbaren Plugins.
AAA-Kern
FreeRADIUS 3 + PostgreSQL mit PAP/CHAP, dynamischen NAS-Clients (kein Neustart), Hybrid-CoA – CoA-Update mit automatischem Fallback auf Disconnect-Request – und einem Stale-Session-Reaper, sodass ein verlorener Accounting-Stop nie einen Geist online hinterlässt.
Tarife & Limits
Geschwindigkeit (Mbps) + Rahmenpool. Vier unabhängige Grenzen — {Ablauf}, {Kontingent}, {Tageslimit}, {Betriebszeit} — jeweils konfigurierbar zum Drosseln, Tarifwechsel oder Trennen bei Erreichen.
Buchhaltung
Integrierte doppelte Buchführung, Rechnungen, Ausgaben, Reseller, Agenten mit Großhandels-Provisionsabrechnung, Anlagen, Abschreibung. Automatische Erkennung überfälliger Rechnungen. Rechnen Sie ab, wie ein ISP wirklich abrechnet.
Admin-Portal
Kunden, Tarife, Live-Inventar von MikroTik, Auto-Sicherheit für Firewall, WiFi/cAPsMAN, RouterOS-Updates, Hotspot-Gutscheinkarten mit einem visuellen Anmelde-Seiten-Designer, Gast-Self-Service-Registrierung, rollenbasierte Berechtigungen, die nach Zweigstelle abgegrenzt sind, Ticket-Warteschlange.
Kundenselbstbedienung
Kundenportal für Nutzung / Plan / Rechnungen / Tickets. Telegram Bot – Kunden verifizieren einmal, dann alles vom Chat: Plan, Kontingent, Passwort ändern, Rechnungs-PDFs herunterladen.
Mehrsprachig & anpassbar
Englisch, Arabisch (RTL), Russisch, Persisch (RTL), Türkisch, Französisch, Spanisch, Deutsch ab Werk. Live-In-Portal-Übersetzungseditor – kein Neustart erforderlich. 16 visuelle Themen pro Benutzer.
REST API & webhooks
Bearer-Tokens mit Scopes, Ratenlimits pro Token, interaktive Doku unter /api/v1/docs und HMAC-signierte Webhooks für Teilnehmer-, Limit- und Rechnungsereignisse — das ganze Panel, skriptbar.
Ihr gesamtes Netzwerk auf einem Bildschirm sichtbar.
Jede Ebene Ihres ISP-Betriebs – Live-Sitzungen, CoA-Routing, Router-Zustand, Mitarbeiterzugriff und der vollständige Audit-Trail – in einem einzigen Panel. Kein SSH, keine Winbox, keine Tabellenkalkulationen.
247 Abonnenten online. Sehen Sie sie alle.
Eine Live-RADIUS-Sitzungstabelle – Benutzer, Plan, effektive Geschwindigkeit, Bytes nach unten/oben, und Zeit online – automatische Aktualisierung alle 30 Sekunden. Nach Router filtern, suchen nach Benutzername oder IP, oder filtern Sie auf „Nur gedrosselt“, um die Erschöpfung des Kontingents schnell zu erkennen.
- Benutzer, Framed-IP, Router, Plan, effektive Geschwindigkeit, Down-/Up-Bytes
- Gedrosseltes Abzeichen – Erkennen Sie ausgeschöpfte Pläne auf einen Blick
- CoA-Disconnect pro Reihe – starten Sie eine Sitzung, ohne den Router zu berühren
- Automatische Aktualisierung alle 30 Sekunden – kein manuelles Nachladen
Planänderungen erreichen den Router. Keine erneute Verbindung.
Wenn sich das Limit eines Abonnenten ändert – Kontingent erschöpft, Plan aktualisiert, manuelle Trennung – stellt SAMM eine CoA-Update- oder Disconnect-Request in die Warteschlange und übermittelt sie live an den Router. Abonnenten spüren die Änderung sofort, mitten in der Sitzung.
- CoA-Update – Geschwindigkeits- oder Planattributänderung ohne Unterbrechung
- Automatischer Fallback auf Disconnect-Request, wenn CoA-Update NACK ist
- Versuchen Sie es mit dem konfigurierbaren CoA-Port pro NAS bis zu dreimal erneut
- Vollständiger Postausgang sichtbar – ausstehend, gesendet, NACK, erledigt, fehlgeschlagen
Jeder Router. Alle 30 s wird eine Gesundheitsprüfung durchgeführt.
SAMM fragt jedes registrierte MikroTik über die RouterOS -API ab und zeigt Version, CPU, Speicher, Betriebszeit, Ping-Latenz und aktive Benutzeranzahl pro Gerät an – so erkennt Ihr NOC einen Routerausfall, bevor die Supportanrufe beginnen.
- RouterOS -Version, Board-Identität, Betriebszeit, aktive Benutzer
- CPU % und Speicher % – überlastete Core-Router frühzeitig erkennen
- Ping-Latenz – Indikator für Erreichbarkeit/Nichterreichbarkeit
- Automatische Firewall-Security-Härtung mit Backup & geplante Rückkehr, WLAN & cAPsMAN-Verwaltung, RouterOS Updates vom Panel
Filialen und Mitarbeiter, jeweils auf das Eigene begrenzt.
Bilden Sie Ihr Unternehmen als Baum aus Filialen ab. Mitarbeiter arbeiten in einer Filiale und sehen nur deren Benutzer; die Zentrale sieht alles. Rollen ergänzen Ansehen / Bearbeiten / Kein Zugriff pro Seite — ein Buchhalter sieht Rechnungen, fasst aber nie die Router-Konfiguration an.
- Anzeigen/Bearbeiten/Keine pro Abschnitt – detailliert pro Seite
- Jede Filiale sieht ihre eigenen Benutzer und die Filialen darunter — nie eine Nachbarfiliale
- Limits für Max. Benutzer und Max. Karten pro Filiale
- Letzte Anmeldung pro Administrator verfolgt – erkennen Sie inaktive Konten
Wissen, was passiert ist — und wer es getan hat.
Jede Änderung an einem Konto in einer Liste in klaren Worten — von einem Admin im Panel, vom Benutzer im Portal oder über Telegram oder vom System selbst. Jede Zeile sagt, wer, was sich von was zu was geändert hat und bei welchem Benutzer, Tarif oder Router.
- Wann · Wer · Was passiert ist · Ziel — eine Zeile pro Änderung
- Nur die Felder, die sich geändert haben, alt → neu
- Selbstbedienungsänderungen über Portal und Telegram inklusive
- Nach Wer und Wann filtern; exportieren oder drucken, was Sie sehen
Kunden bedienen sich per Chat selbst.
Sie erhalten weniger Supportanrufe.
Ein vollständiges Webportal für Nutzung, Rechnungen und Tickets – und ein Telegram -Bot das geht noch weiter. Kunden verifizieren einmal und führen dann alles über einen Chat aus Nachricht, in ihrer eigenen Sprache.
- Live-Plan, Kontingent und Ablauf – immer aktuell
- Laden Sie Rechnungs-PDFs herunter, ohne sich beim Portal anzumelden
- Ändern Sie das Passwort und öffnen Sie Support-Tickets im Chat
- Portal in 8 Sprachen – Englisch, Arabisch, Russisch, Persisch, Türkisch, Französisch, Spanisch, Deutsch
Kontingent 42 GB / 100 GB · 12 Tage übrig
↓ invoice-june-2026.pdf
Vollständige ISP-Bücher. Kein separates Werkzeug erforderlich.
In SAMM integrierte doppelte Buchführung – nicht integriert. Rechnungen, Ausgaben, Wiederverkäufer, Vermögenswerte und Geldkonten befinden sich alle in derselben Datenbank wie Ihre Abonnenten.
- Bargeld & Bankkonten, Kapitalkonten, Gewinn- und Verlustrechnung
- Rechnungen mit automatischer Überfälligkeitserkennung und serverseitigem PDF-Export
- Online-Zahlungen – Abonnenten zahlen selbst über Stripe , PayPal oder Binance / USDT und stellen die Verbindung automatisch wieder her
- Wiederverkäufer – kaufen Sie Kartengruppen auf Rechnung und verfolgen Sie, was sie schulden
- Agenten — verkaufen Sie im Großhandel über ein Prepaid-Guthaben mit Provisionsanteil; der Agent stellt dem Kunden außerhalb Ihrer Bücher die Rechnung.
- Anlagevermögen mit linearen Abschreibungsplänen
- Ausgabenkategorien: Bandbreite, Gehälter, Miete, Ausrüstung…
Live-Verkehr pro Schnittstelle. Keine Winbox erforderlich.
SAMM fragt jede MikroTik -Schnittstelle über die RouterOS -API ab und zeigt alle 30 Sekunden aktualisierte TX/RX-Raten, Verbindungsstatus und Fehlerzähler an – auf jedem Router in Ihrem Netzwerk.
- TX/RX Mbit/s werden alle 30 s pro Schnittstelle automatisch aktualisiert
- Verbindungsstatus: hoch/runter/deaktiviert mit Live-Anzeige
- Fehler- und Drop-Zähler pro physischem Port
- Filtern Sie nach Router, Schnittstellentyp oder Betriebsstatus
- Verlaufsgrafik pro Schnittstelle – Erkennen Sie Sättigungstrends
Sehen Sie genau, was Ihr Netzwerk transportiert.
Die Layer-7-Verkehrsklassifizierung unterteilt Ihre Bandbreite nach App – Streaming, soziale Medien, Messaging, Gaming – sodass Sie wissen, wohin Ihr Upstream geht, bevor Sie mehr kaufen.
- Top-Social & Streaming-Plattformen sortiert nach Bandbreite
- Anzahl der aktiven Sitzungen und Heatmap zu Spitzenzeiten pro Dienst
- Tägliche und monatliche Gesamtwerte – heute, 7 Tage, 30 Tage Ansichten
- Drilldown zur App-Nutzung pro Abonnent
- Export als PDF oder CSV zur Kapazitätsplanung
Automatisieren Sie Ihr Netzwerk. Einmal einstellen, laufen lassen.
Erstellen Sie zeitbasierte Regeln, die direkt auf Ihren MikroTik -Schnittstellen ausgeführt werden – Bandbreitenerhöhungen außerhalb der Spitzenzeiten, geplante Wartungsfenster oder Richtliniendurchsetzung während der Geschäftszeiten. Kein Scripting erforderlich.
- Wochentags- und Zeitbereichsregeln mit Mitternachtsdurchgangsunterstützung
- Aktionen: Schnittstelle aktivieren/deaktivieren, Geschwindigkeitsbegrenzung festlegen, Warteschlange anwenden
- Regeln werden über die API direkt an MikroTik übertragen – keine Bearbeitung der Konfigurationsdatei
- Pro-Router-Bereich – zielen Sie auf ein Gerät ab oder wenden Sie ihn flottenweit an
- Ausführungsprotokoll – jeder Auslöser wird im Audit-Trail mit einem Zeitstempel versehen
Schieben Sie RADIUS mit vier Klicks auf eine beliebige MikroTik .
Der im Panel integrierte Assistent stellt über die API eine Verbindung zu Ihrem Router her, überträgt die RADIUS-Client-Konfiguration, erstellt den PPPoE-Dienst und die IP-Pools und führt den Authentifizierungstest durch – kein Terminal, keine Winbox.
- Registrieren Sie den Router mit IP, API-Port und Anmeldeinformationen
- RADIUS-Push mit einem Klick – Authentifizierungs-/Konto-/CoA-Konfiguration wird über die API angewendet
- PPPoE-Server + IP-Pool automatisch erstellt in RouterOS
- Entdecken Sie benachbarte Router und fügen Sie Ihre gesamte Flotte auf einmal hinzu
- Der Authentifizierungstest wird über das Admin-Panel ausgeführt – kein Radtest-Befehl erforderlich
Entwickelt von Leuten, die ihren Lebensunterhalt mit der Nutzung von ISPs verdienen
SAMM ist die Betriebsplattform, die SecuryTik verwendet bei seinen eigenen ISP-Bereitstellungen – vom MikroTik Core-Routing bis zur FTTH/GPON-Glasfaser-Einführung und NOC-Operationen. Sie erhalten das gleiche Tool, mit dem Team dahinter, das Sie unterstützt.
Häufig gestellte Fragen
Was die Leute fragen, bevor sie SAMM bereitstellen.
Was ist SAMM?
SAMM ( SecuryTik Active Mikrotik Manager) ist eine Full-Stack-ISP-Verwaltungsplattform für MikroTik Netzwerke. Es bündelt FreeRADIUS + PostgreSQL, ein Admin-Portal, ein Kundenportal, doppelte Buchhaltung und einen Telegram Self-Service-Bot in einem einzigen Installationsprogramm.
Für wen ist SAMM?
ISPs und Netzwerkbetreiber, die MikroTik Router betreiben – jeder, der PPPoE-, Hotspot- oder IPoE/DHCP-Abonnenten authentifiziert, Pläne und Limits verwaltet und Kunden in Rechnung stellt. SAMM wird weltweit verwendet und wird mit einer mehrsprachigen Benutzeroberfläche in 8 Sprachen (Englisch, Arabisch mit RTL, Russisch, Persisch, Türkisch, Französisch, Spanisch, Deutsch) und 16 visuellen Themen ausgeliefert, sodass Teams in jeder Region es in ihrer eigenen Sprache bedienen können.
Funktioniert SAMM mit meinem MikroTik-Router?
Ja. SAMM verwendet Standard-RADIUS, sodass jedes MikroTik -Gerät mit RouterOS funktioniert, das einen RADIUS-Client unterstützt – von einem kleinen hAP bis hin zu einem CCR. Es ist kein spezielles Board oder RouterOS -Feature-Flag erforderlich. SAMM verwendet zusätzlich die MikroTik -API für Inventar, Firewall-Backups und Hotspot-Gutscheinkarten.
Was benötigt SAMM zum Betrieb?
Ein Linux -Server mit Root-Zugriff – Ubuntu 22.04 / 24.04 / 26.04 oder Debian 12 / 13 – oder ein beliebiger Host mit Docker . Ein Installationsskript richtet FreeRADIUS , PostgreSQL, die FastAPI-Portale, die Benachrichtigungs- und Telegram -Worker sowie (optional) einen Cloudflare Zero Trust-Tunnel ein.
Ist SAMM kostenlos?
Ja – alle Funktionen sind für bis zu 100 Teilnehmer, 50 Hotspot-Karten und 2 Router für immer kostenlos. Lite (500 Teilnehmer, 4 Router), Plus (1.000, 6 Router), Pro (2.000, 12 Router), Mega (5.000, 24 Router), Max (10.000, unbegrenzte Router) und Unlimited sind Self-Service-Upgrades in Ihrem Dashboard, mit priorisiertem Support.
Kann ich von SAS4, Super Speed Radius oder Pro Radius migrieren?
Ja — von drei Systemen. SAMM importiert eine SAS4- / Radius Manager- oder Super Speed Radius-Abonnentenbasis direkt aus einer MySQL-Sicherungsdatei (gzip-komprimiert oder unkomprimiert) und eine Pro Radius-Basis aus deren exportierter Abonnentenliste, da dieses System keine Sicherung ausgeben kann. Tarife und Benutzer werden ihren SAMM-Äquivalenten zugeordnet und Ihnen als Vorschau angezeigt — nichts wird geschrieben, bevor Sie den Import bestätigen.
Kann SAMM einen Abonnenten an ein Gerät binden?
Ja — die MAC-Bindung bindet einen PPPoE-Abonnenten an die erste beim Login gesehene MAC-Adresse und lehnt jedes andere Gerät ab. Sie ist standardmäßig deaktiviert, wird in den Einstellungen aktiviert, und ein Admin kann die gespeicherte MAC eines Abonnenten jederzeit über die Benutzerseite oder die Benutzerliste zurücksetzen.