مدیریت ISP برای MikroTik،
به‌درستی انجام‌شده.
مدیریت فعال میکروتیک SecuryTik
SAMM ( SecuryTik Active Mikrotik Manager) یک پلتفرم تمام پشته برای است PPPoE، Hotspot و شبکه های IPoE/DHCP — FreeRADIUS + ستون فقرات PostgreSQL، جلا داده شده پورتال مدیریت و مشتری، حسابداری دوبار ورود، و یک Telegram ربات سلف سرویس
همه جا اجرا می‌شود — Linux خام، Windows، Docker، کانتینرهای MikroTik، یا ابر.
- 829 تاسیسات تا به امروز
- 91 در استفاده فعال
- 24.5k مشترکین مدیریت شدند
- یک نصب‌کننده FreeRADIUS، PostgreSQL و پورتال‌ها
- هشت زبان داخلی انگلیسی، عربی RTL، روسی، فارسی و بیشتر
- چهار نوع محدودیت انقضا، سهمیه، روزانه و زمان اتصال
- شروع رایگان 100 مشترک، 2 روتر - همه ویژگی‌ها، برای همیشه
حسابداری بومی پایگاه داده. بدون رفت‌وبرگشت در مسیر AAA.
انباشت بایت، ارزیابی محدودیت و صف‌بندی CoA داخل
توابع PostgreSQL انجام می‌شود که در هر Interim-Update توسط unlang + rlm_sql
فراخوانی می‌شوند. بدون رفت‌وبرگشت Python در مسیر داغ AAA.
برای ارائه‌دهندگان خدمات اینترنتی با شعبه‌های متعدد ساخته شده است.
هر نصب خود را به آخرین نسخه به‌روزرسانی می‌کند — این نسخه‌های جدید با به‌روزرسانی بعدی ارائه می‌شوند.
شعبه‌ها دستگاه‌های خود را دارند
هر روتر و نقطه دسترسی به یک شعبه تعلق دارد. کارکنان دستگاه‌های خود را مدیریت می‌کنند، کاربران می‌توانند به روترهای شعبه خود محدود شوند و هر شعبه هشدارها و اطلاعیه‌های خاص خود را دریافت می‌کند.
محدودیت‌های زمانی نقش
حداکثر تعداد دوره‌ها یا روزهای آینده را که هر نقش می‌تواند ارائه دهد، مشخص کنید و کاربران جدید را با یک زمان ثابت مانند 2 ساعت آغاز کنید. دیگر ماه‌های رایگان توزیع نمی‌شود.
SSTP، L2TP/IPsec و WireGuard
سه VPN بر روی میزبان SAMM. هر روتر را با یک جای‌گذاری اضافه کنید — حتی چندین روتر با آدرس عمومی یکسان — به‌عنوان یک NAS مدیریت‌شده یا فقط نظارت‌شده.
RouterOS 6 و 7
روترهای قدیمی و جدید MikroTik کنار هم: ویزارد، تحویل پیکربندی، اقدامات گروهی، وبسایت‌ها و اپلیکیشن‌ها، کیفیت سرویس (QoS) و اتصال VPN در هر دو.
کنترل والدین
خانواده‌ها محتوای بزرگسالان، قمار، برنامه‌ها و وبسایت‌ها را از پورتال خود مسدود می‌کنند، همیشه یا بر اساس تقویم هفتگی — سبک روی روتر.
نمرات، پاداش‌ها و برند شما
با تجدید جوایز و ارجاع‌ها، سرعت را افزایش دهید یا روزهای رایگان دریافت کنید، و لوگو، نام و رنگ خود را به هر پنل اضافه کنید.
هفت حوزه قابلیت. یک نصب‌کننده.
هر لایه‌ای که در زیر آمده در همان اسکریپت نصب عرضه می‌شود — بدون یکپارچه‌سازی‌های خودت‌انجام‌بده، بدون افزونه‌های الحاقی.
هسته AAA
FreeRADIUS 3 + PostgreSQL با PAP/CHAP، کلاینت‌های NAS پویا (بدون راه‌اندازی مجدد)، CoA ترکیبی - CoA-Update با بازگشت خودکار به Disconnect-Request - و یک دستگاه درو جلسه کهنه، بنابراین یک Accounting-Stop گم‌شده هرگز روح آنلاینی باقی نمی‌گذارد.
طرح‌ها و محدودیت‌ها
سرعت (Mbps) + Framed-Pool. چهار محدودیت مستقل — انقضا، سهمیه، روزانه، زمان اتصال — هرکدام قابل پیکربندی برای throttle، تعویض پلن، یا قطع اتصال هنگام پایان.
حسابداری
موتورِ قیدِ دوطرفهٔ داخلی، فاکتورها، هزینه‌ها، خرده‌فروشان، نمایندگان با صورت‌حسابِ کمیسیونِ عمده، دارایی‌ها، استهلاک. تشخیصِ خودکارِ فاکتورهای معوق. همان‌گونه که یک ISP واقعاً صورتحساب می‌کند، صورتحساب کنید.
پورتال مدیریت
مشتریان، پلن‌ها، موجودی زنده MikroTik، فایروال خودکار امنیت، وای‌فای/cAPsMAN، RouterOS به‌روزرسانی‌ها، کارت‌های ویزیت هات‌اسپات با طراح صفحه ورود بصری، ثبت‌نام خودکار مهمان، مجوزهای مبتنی بر نقش محدود به شعبه، صف بلیط.
خودخدمت مشتری
پورتال مشتری برای مصرف / پلن / فاکتورها / تیکت‌ها. ربات Telegram — مشتریان یک‌بار احراز هویت می‌کنند، سپس همه چیز از داخل چت: پلن، سهمیه، تغییر رمز عبور، دانلود PDF فاکتورها.
چندزبانه و قابل پوسته‌بندی
انگلیسی، عربی (RTL)، روسی، فارسی (RTL)، ترکی، فرانسوی، اسپانیایی، آلمانی خارج از جعبه. ویرایشگر ترجمه زنده در پورتال - نیازی به راه اندازی مجدد نیست. 16 تم بصری برای هر کاربر.
REST API & webhooks
توکن‌های Bearer با دامنه، محدودیت نرخ برای هر توکن، مستندات تعاملی در /api/v1/docs و webhookهای امضاشده با HMAC برای رویدادهای مشترک، محدودیت و فاکتور — کل پنل، قابل اسکریپت.
کل شبکه شما از یک صفحه قابل مشاهده است.
هر لایه از عملیات ISP شما — نشست‌های زنده، مسیریابی CoA، سلامت روتر، دسترسی کارکنان، و ردپای کامل رخدادها — در یک پنل واحد. بدون SSH، بدون Winbox، بدون صفحه‌گسترده.
۲۴۷ مشترک آنلاین. همه آنها را ببینید.
یک جدول نشست زنده RADIUS — کاربر، پلن، سرعت مؤثر، بایت‌های دانلود/آپلود، و زمان آنلاین بودن — که هر ۳۰ ثانیه به‌طور خودکار تازه می‌شود. بر اساس روتر فیلتر کنید، بر اساس نام کاربری یا IP جستجو کنید، یا فقط به throttleشده‌ها فیلتر کنید تا پایان سهمیه را سریع تشخیص دهید.
- کاربر، IP فریم‌شده، روتر، پلن، سرعت مؤثر، بایت‌های دانلود/آپلود
- نشان throttle — پلن‌های پایان‌سهمیه را در یک نگاه تشخیص دهید
- CoA-Disconnect به‌ازای هر ردیف — یک نشست را بدون دست زدن به روتر قطع کنید
- تازه‌سازی خودکار هر ۳۰ ثانیه — بدون بارگذاری مجدد دستی
تغییرات پلن به روتر می‌رسند. بدون اتصال مجدد.
وقتی محدودیت یک مشترک تغییر می‌کند — سهمیه تمام می‌شود، پلن ارتقا می‌یابد، قطع اتصال دستی — SAMM یک CoA-Update یا Disconnect-Request را صف‌بندی می‌کند و آن را به‌صورت زنده به روتر تحویل می‌دهد. مشترکان تغییر را فوراً و در میانه نشست تجربه می‌کنند.
- CoA-Update — تغییر ویژگی سرعت یا پلن بدون قطع اتصال
- بازگشت خودکار به Disconnect-Request اگر CoA-Update با NACK پاسخ داده شود
- تلاش مجدد تا ۳ بار با پورت CoA قابل پیکربندی به‌ازای هر NAS
- outbox کامل قابل مشاهده — در انتظار، ارسال‌شده، NACK، انجام‌شده، ناموفق
هر روتر. بررسی سلامت هر ۳۰ ثانیه.
SAMM هر MikroTik ثبت‌شده را از طریق RouterOS API فراخوانی می‌کند و نسخه، CPU، حافظه، مدت روشن‌بودن، تأخیر ping و تعداد کاربران فعال هر دستگاه را نمایش می‌دهد — تا NOC شما قبل از شروع تماس‌های پشتیبانی، از افتادن یک روتر باخبر شود.
- نسخه RouterOS، شناسه برد، مدت روشن‌بودن، کاربران فعال
- درصد CPU و درصد حافظه — روترهای هسته پربار را زودهنگام شناسایی کنید
- تأخیر ping — نشانگر در دسترس / خارج از دسترس
- سفت شدن امنیت خودکار فایروال با پشتیبان گیری & برگرداندن برنامه ریزی شده، WiFi و مدیریت cAPsMAN، RouterOS به روز رسانی از پانل
شعبه‌ها و کارکنان، هر کدام در دامنه خود.
شرکت خود را به صورت درختی از شعبه‌ها بسازید. کارکنان داخل یک شعبه کار می‌کنند و فقط کاربران آن را می‌بینند؛ دفتر مرکزی همه را می‌بیند. نقش‌ها مشاهده / ویرایش / هیچ را برای هر صفحه اضافه می‌کنند — کارمند صورتحساب فاکتورها را می‌بیند اما هرگز به پیکربندی روتر دست نمی‌زند.
- مشاهده / ویرایش / هیچ‌کدام برای هر بخش — دانه‌بندی‌شده در هر صفحه
- هر شعبه کاربران خود و شعبه‌های زیرش را می‌بیند — هرگز هم‌سطح را
- سقف حداکثر کاربران و کارت‌ها برای هر شعبه
- آخرین ورود برای هر مدیر ثبت می‌شود — حساب‌های راکد را شناسایی کنید
بدانید چه اتفاقی افتاد — و چه کسی انجامش داد.
هر تغییر در یک حساب در یک فهرست به زبان ساده — چه مدیری در پنل انجام داده باشد، چه کاربر در پورتال یا Telegram، چه خود سامانه. هر سطر می‌گوید چه کسی، چه چیزی از چه به چه تغییر کرد و برای کدام کاربر، بسته یا روتر.
- کی · چه کسی · چه شد · هدف — یک سطر برای هر تغییر
- فقط فیلدهایی که تغییر کردند، قدیم ← جدید
- شامل تغییرات خودخدمت پورتال و Telegram
- بر اساس چه کسی و کی فیلتر کنید؛ آنچه می‌بینید را صادر یا چاپ کنید
مشتریان از طریق چت خودشان کارها را انجام می‌دهند.
تماس‌های پشتیبانی کمتری دریافت می‌کنید.
یک پرتال وب کامل برای مصرف، فاکتورها و تیکت‌ها — و یک ربات Telegram که فراتر می‌رود. مشتریان یک بار احراز هویت می‌کنند، سپس همه چیز را از طریق یک پیام چت، به زبان خودشان انجام می‌دهند.
- پلن، سهمیه و انقضای زنده — همیشه به‌روز
- دانلود PDF فاکتورها بدون ورود به پرتال
- تغییر رمز عبور و باز کردن تیکت‌های پشتیبانی از طریق چت
- پورتال به 8 زبان - انگلیسی، عربی، روسی، فارسی، ترکی، فرانسوی، اسپانیایی، آلمانی
سهمیه ۴۲ GB / ۱۰۰ GB · ۱۲ روز باقی‌مانده
↓ invoice-june-2026.pdf
دفاتر حسابداری کامل ISP. نیازی به ابزار جداگانه نیست.
حسابداری دوطرفه در SAMM تعبیه شده است — نه به‌صورت الحاقی. فاکتورها، هزینه‌ها، فروشندگان، دارایی‌ها و حساب‌های نقدی همگی در همان پایگاه‌داده مشترکان شما قرار دارند.
- حساب‌های نقدی & بانکی، حساب‌های سرمایه، سود و زیان
- فاکتورها با تشخیص خودکار سررسید گذشته و خروجی PDF سمت سرور
- پرداخت‌های آنلاین - مشترکین از طریق Stripe ، PayPal یا Binance / USDT و اتصال مجدد خودکار پرداخت می‌کنند
- فروشندگان — خرید گروه‌های کارت به‌صورت فاکتوری، پیگیری بدهی آنها
- نمایندگان — با موجودیِ پیش‌پرداخت و سهمِ کمیسیون به‌صورتِ عمده بفروشید؛ نماینده مشتری را خارج از دفاترِ شما فاکتور می‌کند.
- دارایی‌های ثابت با جدول‌های استهلاک خط مستقیم
- دسته‌های هزینه: پهنای باند، حقوق، اجاره، تجهیزات…
ترافیک زنده هر رابط. نیازی به Winbox نیست.
SAMM هر رابط MikroTik را از طریق RouterOS API فراخوانی می‌کند و نرخ‌های TX/RX، وضعیت لینک و شمارنده‌های خطا را که هر ۳۰ ثانیه به‌روز می‌شوند نمایش می‌دهد — در سراسر هر روتر شبکه شما.
- TX/RX بر حسب Mbps با به‌روزرسانی خودکار هر ۳۰ ثانیه برای هر رابط
- وضعیت لینک: بالا / پایین / غیرفعال با نشانگر زنده
- شمارنده‌های خطا و افت برای هر پورت فیزیکی
- فیلتر بر اساس روتر، نوع رابط یا وضعیت اجرا
- تاریخچه به‌صورت نمودار برای هر رابط — روند اشباع را شناسایی کنید
دقیقاً ببینید شبکه شما چه چیزی را حمل می‌کند.
دسته‌بندی ترافیک لایه ۷ پهنای باند شما را بر اساس اپلیکیشن تفکیک می‌کند — استریمینگ، شبکه‌های اجتماعی، پیام‌رسانی، بازی — تا قبل از خرید بیشتر بدانید ظرفیت آپ‌استریم شما کجا می‌رود.
- برترین پلتفرم‌های اجتماعی & استریمینگ رتبه‌بندی‌شده بر اساس پهنای باند
- تعداد نشست‌های فعال و نقشه حرارتی ساعات اوج برای هر سرویس
- مجموع‌های روزانه و ماهانه — نماهای امروز، ۷ روز، ۳۰ روز
- بررسی دقیق مصرف اپلیکیشن برای هر مشترک
- خروجی به‌صورت PDF یا CSV برای برنامه‌ریزی ظرفیت
شبکه خود را خودکار کنید. یک بار تنظیم کنید، بگذارید اجرا شود.
قوانین مبتنی بر زمان بسازید که مستقیماً روی رابط‌های MikroTik شما اجرا شوند — افزایش پهنای باند در ساعات کم‌ترافیک، بازه‌های نگهداری زمان‌بندی‌شده یا اعمال سیاست در ساعات کاری. نیازی به اسکریپت‌نویسی نیست.
- قوانین روز هفته + بازه زمانی با پشتیبانی از عبور از نیمه‌شب
- اقدامات: فعال / غیرفعال کردن رابط، تنظیم محدودیت سرعت، اعمال صف
- قوانین مستقیماً از طریق API به MikroTik ارسال می‌شوند — بدون ویرایش فایل پیکربندی
- محدوده هر روتر — یک دستگاه را هدف بگیرید یا در کل ناوگان اعمال کنید
- گزارش اجرا — هر راه‌اندازی با ثبت زمان در سابقه ممیزی
RADIUS را با چهار کلیک به هر MikroTik ارسال کنید.
جادوگر درون‌پنل از طریق API به روتر شما متصل می‌شود، پیکربندی کلاینت RADIUS را ارسال می‌کند، سرویس PPPoE و استخرهای IP را ایجاد می‌کند و تست احراز هویت را اجرا می‌کند — بدون ترمینال، بدون Winbox.
- ثبت روتر با IP، پورت API و اطلاعات ورود
- ارسال RADIUS با یک کلیک — پیکربندی auth/acct/CoA از طریق API اعمال می‌شود
- سرور PPPoE + استخر IP به‌صورت خودکار در RouterOS ایجاد می‌شود
- روترهای همسایه را کشف کنید و کل ناوگان خود را یکجا اضافه کنید
- تست احراز هویت از پنل مدیریت اجرا می‌شود — نیازی به دستور radtest نیست
ساخته‌شده توسط افرادی که کارشان استقرار ISP است
SAMM همان پلتفرم عملیاتی است که SecuryTik در استقرارهای ISP خود استفاده می‌کند — از مسیریابی هسته MikroTik تا استقرار فیبر FTTH/GPON و عملیات NOC. شما همان ابزار را دریافت می‌کنید، با تیمی که برای پشتیبانی پشت آن است.
پرسش‌های متداول
آنچه افراد پیش از استقرار SAMM می‌پرسند.
SAMM چیست؟
SAMM (SecuryTik Active Mikrotik Manager) یک پلتفرم مدیریت ISP تمام‌پشته برای شبکه‌های MikroTik است. این پلتفرم FreeRADIUS + PostgreSQL، یک پرتال مدیریت، یک پرتال مشتری، حسابداری دوطرفه و یک ربات سلف‌سرویس Telegram را در یک نصب‌کننده واحد گرد هم می‌آورد.
SAMM برای چه کسانی است؟
ISPها و اپراتورهای شبکه که روترهای MikroTik را اجرا می‌کنند - هر کسی که مشترکین PPPoE، Hotspot یا IPoE/DHCP را احراز هویت می‌کند، برنامه‌ها و محدودیت‌ها را مدیریت می‌کند و مشتریان را صورتحساب می‌دهد. SAMM در سراسر جهان استفاده می‌شود و با رابط کاربری چندزبانه به ۸ زبان (انگلیسی، عربی با RTL، روسی، فارسی، ترکی، فرانسوی، اسپانیایی، آلمانی) و ۱۶ تم بصری ارسال می‌شود، بنابراین تیم‌ها در هر منطقه می‌توانند آن را به زبان خود اجرا کنند.
آیا SAMM با روتر MikroTik من کار می‌کند؟
بله. SAMM از RADIUS استاندارد استفاده می‌کند، بنابراین هر دستگاه MikroTik که RouterOS را اجرا می‌کند و از یک کلاینت RADIUS پشتیبانی می‌کند کار می‌کند — از یک hAP کوچک تا یک CCR. نیازی به برد خاص یا فعال‌سازی ویژگی خاص RouterOS نیست. SAMM علاوه بر این از MikroTik API برای فهرست‌برداری، پشتیبان‌گیری فایروال و کارت‌های ووچر Hotspot استفاده می‌کند.
SAMM برای اجرا به چه چیزی نیاز دارد؟
سرور Linux با دسترسی ریشه — Ubuntu 22.04 / 24.04 / 26.04 یا Debian 12/13 — یا هر میزبانی با Docker . یک اسکریپت نصب، FreeRADIUS ، PostgreSQL، پورتال های FastAPI، اعلان و کارگران Telegram و (اختیاری) یک تونل Cloudflare Zero Trust را راه اندازی می کند.
آیا SAMM رایگان است؟
بله — همهٔ امکانات تا 100 مشترک، 50 کارت Hotspot و 2 روتر برای همیشه رایگان است. Lite (500 مشترک، 4 روتر)، Plus (1,000، 6 روتر)، Pro (2,000، 12 روتر)، Mega (5,000، 24 روتر)، Max (10,000، روتر نامحدود) و Unlimited ارتقاهای سلف‌سرویس از داشبورد شما هستند، با پشتیبانی با اولویت.
آیا می‌توانم از SAS4، Super Speed Radius یا Pro Radius مهاجرت کنم؟
بله — از سه سامانه. SAMM یک پایگاه مشترکین SAS4 / Radius Manager یا Super Speed Radius را مستقیماً از یک فایل پشتیبان MySQL (فشرده با gzip یا ساده) وارد می‌کند، و یک پایگاه Pro Radius را از فهرست مشترکین صادرشدهٔ آن، چون آن سامانه هیچ خروجی پشتیبانی ندارد. طرح‌ها و کاربران به معادل‌های SAMM آنها نگاشت می‌شوند و به‌صورت یک پیش‌نمایش به شما نشان داده می‌شوند — تا زمانی که واردسازی را تأیید نکنید چیزی نوشته نمی‌شود.
آیا SAMM می‌تواند یک مشترک را به یک دستگاه قفل کند؟
بله — چسبندگی MAC یک مشترک PPPoE را به اولین آدرس MAC مشاهده‌شده هنگام ورود متصل می‌کند و هر دستگاه دیگری را رد می‌کند. به‌صورت پیش‌فرض خاموش است، در تنظیمات فعال می‌شود، و یک مدیر می‌تواند MAC ذخیره‌شده یک مشترک را در هر زمان از صفحه کاربر یا فهرست کاربران بازنشانی کند.