مدیریت ISP برای MikroTik،
بهدرستی انجامشده.
SecuryTik Active Mikrotik Manager
SAMM ( SecuryTik Active Mikrotik Manager) یک پلتفرم تمام پشته برای است PPPoE، Hotspot و amp; شبکه های IPoE/DHCP — FreeRADIUS + ستون فقرات PostgreSQL، جلا داده شده پورتال مدیریت و مشتری، حسابداری دوبار ورود، و یک Telegram ربات سلف سرویس
همه جا اجرا میشود — Linux خام، Docker، کانتینرهای MikroTik، یا ابر.
- یک نصبکننده FreeRADIUS، PostgreSQL و پورتالها
- هشت زبان داخلی انگلیسی، عربی RTL، روسی، فارسی و amp; بیشتر
- چهار نوع محدودیت انقضا، سهمیه، روزانه و زمان اتصال
- شروع رایگان 100 مشترک، 2 روتر - همه ویژگیها، برای همیشه
حسابداری بومی پایگاه داده. بدون رفتوبرگشت در مسیر AAA.
انباشت بایت، ارزیابی محدودیت و صفبندی CoA داخل
توابع PostgreSQL انجام میشود که در هر Interim-Update توسط unlang + rlm_sql
فراخوانی میشوند. بدون رفتوبرگشت Python در مسیر داغ AAA.
هفت حوزه قابلیت. یک نصبکننده.
هر لایهای که در زیر آمده در همان اسکریپت نصب عرضه میشود — بدون یکپارچهسازیهای خودتانجامبده، بدون افزونههای الحاقی.
هسته AAA
FreeRADIUS 3 + PostgreSQL با PAP/CHAP، کلاینتهای NAS پویا (بدون راهاندازی مجدد)، CoA ترکیبی - CoA-Update با بازگشت خودکار به Disconnect-Request - و یک دستگاه درو جلسه کهنه، بنابراین یک Accounting-Stop گمشده هرگز روح آنلاینی باقی نمیگذارد.
طرحها و محدودیتها
سرعت (Mbps) + Framed-Pool. چهار محدودیت مستقل — انقضا، سهمیه، روزانه، زمان اتصال — هرکدام قابل پیکربندی برای throttle، تعویض پلن، یا قطع اتصال هنگام پایان.
حسابداری
موتورِ قیدِ دوطرفهٔ داخلی، فاکتورها، هزینهها، خردهفروشان، نمایندگان با صورتحسابِ کمیسیونِ عمده، داراییها، استهلاک. تشخیصِ خودکارِ فاکتورهای معوق. همانگونه که یک ISP واقعاً صورتحساب میکند، صورتحساب کنید.
پورتال مدیریت
مشتریان، طرحها، موجودی زنده MikroTik ، امنیت خودکار فایروال، WiFi/cAPsMAN، بهروزرسانیهای RouterOS ، کارتهای کوپن Hotspot با طراح صفحه ورود بصری، مجوزهای مبتنی بر نقش با محدوده By-NAS، صف بلیط.
خودخدمت مشتری
پورتال مشتری برای مصرف / پلن / فاکتورها / تیکتها. ربات Telegram — مشتریان یکبار احراز هویت میکنند، سپس همه چیز از داخل چت: پلن، سهمیه، تغییر رمز عبور، دانلود PDF فاکتورها.
چندزبانه و قابل پوستهبندی
انگلیسی، عربی (RTL)، روسی، فارسی (RTL)، ترکی، فرانسوی، اسپانیایی، آلمانی خارج از جعبه. ویرایشگر ترجمه زنده در پورتال - نیازی به راه اندازی مجدد نیست. 16 تم بصری برای هر کاربر.
REST API & webhooks
توکنهای Bearer با دامنه، محدودیت نرخ برای هر توکن، مستندات تعاملی در /api/v1/docs و webhookهای امضاشده با HMAC برای رویدادهای مشترک، محدودیت و فاکتور — کل پنل، قابل اسکریپت.
کل شبکه شما از یک صفحه قابل مشاهده است.
هر لایه از عملیات ISP شما — نشستهای زنده، مسیریابی CoA، سلامت روتر، دسترسی کارکنان، و ردپای کامل رخدادها — در یک پنل واحد. بدون SSH، بدون Winbox، بدون صفحهگسترده.
۲۴۷ مشترک آنلاین. همه آنها را ببینید.
یک جدول نشست زنده RADIUS — کاربر، پلن، سرعت مؤثر، بایتهای دانلود/آپلود، و زمان آنلاین بودن — که هر ۳۰ ثانیه بهطور خودکار تازه میشود. بر اساس روتر فیلتر کنید، بر اساس نام کاربری یا IP جستجو کنید، یا فقط به throttleشدهها فیلتر کنید تا پایان سهمیه را سریع تشخیص دهید.
- کاربر، IP فریمشده، روتر، پلن، سرعت مؤثر، بایتهای دانلود/آپلود
- نشان throttle — پلنهای پایانسهمیه را در یک نگاه تشخیص دهید
- CoA-Disconnect بهازای هر ردیف — یک نشست را بدون دست زدن به روتر قطع کنید
- تازهسازی خودکار هر ۳۰ ثانیه — بدون بارگذاری مجدد دستی
تغییرات پلن به روتر میرسند. بدون اتصال مجدد.
وقتی محدودیت یک مشترک تغییر میکند — سهمیه تمام میشود، پلن ارتقا مییابد، قطع اتصال دستی — SAMM یک CoA-Update یا Disconnect-Request را صفبندی میکند و آن را بهصورت زنده به روتر تحویل میدهد. مشترکان تغییر را فوراً و در میانه نشست تجربه میکنند.
- CoA-Update — تغییر ویژگی سرعت یا پلن بدون قطع اتصال
- بازگشت خودکار به Disconnect-Request اگر CoA-Update با NACK پاسخ داده شود
- تلاش مجدد تا ۳ بار با پورت CoA قابل پیکربندی بهازای هر NAS
- outbox کامل قابل مشاهده — در انتظار، ارسالشده، NACK، انجامشده، ناموفق
هر روتر. بررسی سلامت هر ۳۰ ثانیه.
SAMM هر MikroTik ثبتشده را از طریق RouterOS API فراخوانی میکند و نسخه، CPU، حافظه، مدت روشنبودن، تأخیر ping و تعداد کاربران فعال هر دستگاه را نمایش میدهد — تا NOC شما قبل از شروع تماسهای پشتیبانی، از افتادن یک روتر باخبر شود.
- نسخه RouterOS، شناسه برد، مدت روشنبودن، کاربران فعال
- درصد CPU و درصد حافظه — روترهای هسته پربار را زودهنگام شناسایی کنید
- تأخیر ping — نشانگر در دسترس / خارج از دسترس
- سفت شدن امنیت خودکار فایروال با پشتیبان گیری & برگرداندن برنامه ریزی شده، WiFi و مدیریت cAPsMAN، RouterOS به روز رسانی از پانل
دسترسی کارکنان، محدود به صفحه.
نقشهای مدیریتی با مجوزهای مشاهده / ویرایش / هیچکدام برای هر صفحه ایجاد کنید. یک متصدی صورتحساب فاکتورها را میبیند اما هرگز به پیکربندی روتر دست نمیزند. یک اپراتور NOC نشستها را میبیند اما هرگز گزارشهای مالی را خروجی نمیگیرد.
- مشاهده / ویرایش / هیچکدام برای هر بخش — دانهبندیشده در هر صفحه
- محدوده By-NAS: مدیران شعب فقط مشترکین را در روترهای خود می بینند
- حسابهای مدیریتی نامحدود — یکی برای هر کارمند
- آخرین ورود برای هر مدیر ثبت میشود — حسابهای راکد را شناسایی کنید
هر اقدام مدیریتی. با ثبت زمان.
هر تغییری که هر مدیری اعمال کند — ویرایش پلن، بازنشانی رمز عبور، قطع دستی، تغییر تنظیمات — با عامل، هدف، محتوای کامل JSON و زمان اعمال ثبت میشود. قابل جستجو، قابل فیلتر، قابل خروجیگیری.
- عامل، اقدام، هدف، ایجادشده، اعمالشده — همه ثبت میشوند
- پنجره محتوای کامل JSON — دقیقاً ببینید چه چیزی تغییر کرده است
- فیلتر بر اساس عامل، نوع اقدام یا وضعیت اعمال
- نگهداری توسط پاککننده تاریخچه داخلی مدیریت میشود
مشتریان از طریق چت خودشان کارها را انجام میدهند.
تماسهای پشتیبانی کمتری دریافت میکنید.
یک پرتال وب کامل برای مصرف، فاکتورها و تیکتها — و یک ربات Telegram که فراتر میرود. مشتریان یک بار احراز هویت میکنند، سپس همه چیز را از طریق یک پیام چت، به زبان خودشان انجام میدهند.
- پلن، سهمیه و انقضای زنده — همیشه بهروز
- دانلود PDF فاکتورها بدون ورود به پرتال
- تغییر رمز عبور و باز کردن تیکتهای پشتیبانی از طریق چت
- پورتال به 8 زبان - انگلیسی، عربی، روسی، فارسی، ترکی، فرانسوی، اسپانیایی، آلمانی
سهمیه ۴۲ GB / ۱۰۰ GB · ۱۲ روز باقیمانده
↓ invoice-june-2026.pdf
دفاتر حسابداری کامل ISP. نیازی به ابزار جداگانه نیست.
حسابداری دوطرفه در SAMM تعبیه شده است — نه بهصورت الحاقی. فاکتورها، هزینهها، فروشندگان، داراییها و حسابهای نقدی همگی در همان پایگاهداده مشترکان شما قرار دارند.
- حسابهای نقدی & بانکی، حسابهای سرمایه، سود و زیان
- فاکتورها با تشخیص خودکار سررسید گذشته و خروجی PDF سمت سرور
- پرداختهای آنلاین - مشترکین از طریق Stripe ، PayPal یا Binance / USDT و اتصال مجدد خودکار پرداخت میکنند
- فروشندگان — خرید گروههای کارت بهصورت فاکتوری، پیگیری بدهی آنها
- نمایندگان — با موجودیِ پیشپرداخت و سهمِ کمیسیون بهصورتِ عمده بفروشید؛ نماینده مشتری را خارج از دفاترِ شما فاکتور میکند.
- داراییهای ثابت با جدولهای استهلاک خط مستقیم
- دستههای هزینه: پهنای باند، حقوق، اجاره، تجهیزات…
ترافیک زنده هر رابط. نیازی به Winbox نیست.
SAMM هر رابط MikroTik را از طریق RouterOS API فراخوانی میکند و نرخهای TX/RX، وضعیت لینک و شمارندههای خطا را که هر ۳۰ ثانیه بهروز میشوند نمایش میدهد — در سراسر هر روتر شبکه شما.
- TX/RX بر حسب Mbps با بهروزرسانی خودکار هر ۳۰ ثانیه برای هر رابط
- وضعیت لینک: بالا / پایین / غیرفعال با نشانگر زنده
- شمارندههای خطا و افت برای هر پورت فیزیکی
- فیلتر بر اساس روتر، نوع رابط یا وضعیت اجرا
- تاریخچه بهصورت نمودار برای هر رابط — روند اشباع را شناسایی کنید
دقیقاً ببینید شبکه شما چه چیزی را حمل میکند.
دستهبندی ترافیک لایه ۷ پهنای باند شما را بر اساس اپلیکیشن تفکیک میکند — استریمینگ، شبکههای اجتماعی، پیامرسانی، بازی — تا قبل از خرید بیشتر بدانید ظرفیت آپاستریم شما کجا میرود.
- برترین پلتفرمهای اجتماعی & استریمینگ رتبهبندیشده بر اساس پهنای باند
- تعداد نشستهای فعال و نقشه حرارتی ساعات اوج برای هر سرویس
- مجموعهای روزانه و ماهانه — نماهای امروز، ۷ روز، ۳۰ روز
- بررسی دقیق مصرف اپلیکیشن برای هر مشترک
- خروجی بهصورت PDF یا CSV برای برنامهریزی ظرفیت
شبکه خود را خودکار کنید. یک بار تنظیم کنید، بگذارید اجرا شود.
قوانین مبتنی بر زمان بسازید که مستقیماً روی رابطهای MikroTik شما اجرا شوند — افزایش پهنای باند در ساعات کمترافیک، بازههای نگهداری زمانبندیشده یا اعمال سیاست در ساعات کاری. نیازی به اسکریپتنویسی نیست.
- قوانین روز هفته + بازه زمانی با پشتیبانی از عبور از نیمهشب
- اقدامات: فعال / غیرفعال کردن رابط، تنظیم محدودیت سرعت، اعمال صف
- قوانین مستقیماً از طریق API به MikroTik ارسال میشوند — بدون ویرایش فایل پیکربندی
- محدوده هر روتر — یک دستگاه را هدف بگیرید یا در کل ناوگان اعمال کنید
- گزارش اجرا — هر راهاندازی با ثبت زمان در سابقه ممیزی
RADIUS را با چهار کلیک به هر MikroTik ارسال کنید.
جادوگر درونپنل از طریق API به روتر شما متصل میشود، پیکربندی کلاینت RADIUS را ارسال میکند، سرویس PPPoE و استخرهای IP را ایجاد میکند و تست احراز هویت را اجرا میکند — بدون ترمینال، بدون Winbox.
- ثبت روتر با IP، پورت API و اطلاعات ورود
- ارسال RADIUS با یک کلیک — پیکربندی auth/acct/CoA از طریق API اعمال میشود
- سرور PPPoE + استخر IP بهصورت خودکار در RouterOS ایجاد میشود
- روترهای همسایه را کشف کنید و کل ناوگان خود را یکجا اضافه کنید
- تست احراز هویت از پنل مدیریت اجرا میشود — نیازی به دستور radtest نیست
ساختهشده توسط افرادی که کارشان استقرار ISP است
SAMM همان پلتفرم عملیاتی است که SecuryTik در استقرارهای ISP خود استفاده میکند — از مسیریابی هسته MikroTik تا استقرار فیبر FTTH/GPON و عملیات NOC. شما همان ابزار را دریافت میکنید، با تیمی که برای پشتیبانی پشت آن است.
پرسشهای متداول
آنچه افراد پیش از استقرار SAMM میپرسند.
SAMM چیست؟
SAMM (SecuryTik Active Mikrotik Manager) یک پلتفرم مدیریت ISP تمامپشته برای شبکههای MikroTik است. این پلتفرم FreeRADIUS + PostgreSQL، یک پرتال مدیریت، یک پرتال مشتری، حسابداری دوطرفه و یک ربات سلفسرویس Telegram را در یک نصبکننده واحد گرد هم میآورد.
SAMM برای چه کسانی است؟
ISPها و اپراتورهای شبکه که روترهای MikroTik را اجرا میکنند - هر کسی که مشترکین PPPoE، Hotspot یا IPoE/DHCP را احراز هویت میکند، برنامهها و محدودیتها را مدیریت میکند و مشتریان را صورتحساب میدهد. SAMM در سراسر جهان استفاده میشود و با رابط کاربری چندزبانه به ۸ زبان (انگلیسی، عربی با RTL، روسی، فارسی، ترکی، فرانسوی، اسپانیایی، آلمانی) و ۱۶ تم بصری ارسال میشود، بنابراین تیمها در هر منطقه میتوانند آن را به زبان خود اجرا کنند.
آیا SAMM با روتر MikroTik من کار میکند؟
بله. SAMM از RADIUS استاندارد استفاده میکند، بنابراین هر دستگاه MikroTik که RouterOS را اجرا میکند و از یک کلاینت RADIUS پشتیبانی میکند کار میکند — از یک hAP کوچک تا یک CCR. نیازی به برد خاص یا فعالسازی ویژگی خاص RouterOS نیست. SAMM علاوه بر این از MikroTik API برای فهرستبرداری، پشتیبانگیری فایروال و کارتهای ووچر Hotspot استفاده میکند.
SAMM برای اجرا به چه چیزی نیاز دارد؟
سرور Linux با دسترسی ریشه — Ubuntu 22.04 / 24.04 / 26.04 یا Debian 12/13 — یا هر میزبانی با Docker . یک اسکریپت نصب، FreeRADIUS ، PostgreSQL، پورتال های FastAPI، اعلان و کارگران Telegram و (اختیاری) یک تونل Cloudflare Zero Trust را راه اندازی می کند.
آیا SAMM رایگان است؟
بله - هر ویژگی برای تا 100 مشترک، 500 کارت هات اسپات و 2 روتر برای همیشه رایگان است. Plus (500 مشترک، 2000 کارت، 3 روتر)، Pro (2000 مشترک، 5000 کارت، 5 روتر) و Pro Max (همه چیز نامحدود) بهروزرسانیهای سلفسرویس از داشبورد شما هستند که شامل پشتیبانی اولویتدار میشوند.
آیا میتوانم از SAS4، Super Speed Radius یا Pro Radius مهاجرت کنم؟
بله — از سه سامانه. SAMM یک پایگاه مشترکین SAS4 / Radius Manager یا Super Speed Radius را مستقیماً از یک فایل پشتیبان MySQL (فشرده با gzip یا ساده) وارد میکند، و یک پایگاه Pro Radius را از فهرست مشترکین صادرشدهٔ آن، چون آن سامانه هیچ خروجی پشتیبانی ندارد. طرحها و کاربران به معادلهای SAMM آنها نگاشت میشوند و بهصورت یک پیشنمایش به شما نشان داده میشوند — تا زمانی که واردسازی را تأیید نکنید چیزی نوشته نمیشود.
آیا SAMM میتواند یک مشترک را به یک دستگاه قفل کند؟
بله — چسبندگی MAC یک مشترک PPPoE را به اولین آدرس MAC مشاهدهشده هنگام ورود متصل میکند و هر دستگاه دیگری را رد میکند. بهصورت پیشفرض خاموش است، در تنظیمات فعال میشود، و یک مدیر میتواند MAC ذخیرهشده یک مشترک را در هر زمان از صفحه کاربر یا فهرست کاربران بازنشانی کند.