Управление ISP для MikroTik,
сделано правильно.
SecuryTik Active Mikrotik Manager
SAMM ( SecuryTik Active Mikrotik Manager) — это полнофункциональная платформа для PPPoE, точка доступа и усилитель; Сети IPoE/DHCP — FreeRADIUS + магистраль PostgreSQL, доработанная порталы администратора и клиента, двойная бухгалтерия и Telegram бот самообслуживания.
Работает везде — на голом Linux, в Docker, в контейнерах MikroTik или в облаке.
- Один установщик FreeRADIUS, PostgreSQL и порталы
- Восемь встроенных языков Английский, арабский с письмом справа налево, русский, персидский и amp; более
- Четыре типа лимитов Истечение срока, квота, ежедневный и по времени в сети
- Бесплатно для старта 100 абонентов, 2 роутера — все возможности навсегда
Учёт на уровне базы данных. Без обращений туда-обратно на пути AAA.
Накопление байт, оценка лимитов и постановка CoA в очередь происходят внутри
функций PostgreSQL, вызываемых unlang + rlm_sql при каждом
Interim-Update. Без обращений к Python на критическом пути AAA.
Семь областей возможностей. Один установщик.
Каждый уровень ниже поставляется в том же установочном скрипте — без самодельных интеграций, без навесных плагинов.
Ядро AAA
FreeRADIUS 3 + PostgreSQL с PAP/CHAP, динамические клиенты NAS (без перезапуска), гибридный CoA — CoA-Update с автоматическим возвратом к Disconnect-Request — и сборщик устаревших сеансов, поэтому потерянный Accounting-Stop никогда не оставляет призрака в сети.
Тарифы & ограничения
Скорость (Mbps) + Framed-Pool. Четыре независимых лимита — истечение срока, квота, ежедневный, время в сети — каждый настраивается на ограничение скорости, смену тарифа или отключение при исчерпании.
Учёт
Встроенный движок двойной записи, счета, расходы, реселлеры, агенты с оптовым комиссионным биллингом, активы, амортизация. Автоматическое выявление просроченных счетов. Выставляйте счета так, как это действительно делает интернет-провайдер.
Портал администратора
Клиенты, планы, текущий инвентарь MikroTik , автоматическая безопасность брандмауэра, Wi-Fi/cAPsMAN, обновления RouterOS , карты ваучеров Hotspot с визуальным конструктором страниц входа, разрешения на основе ролей с областью действия By-NAS, очередь заявок.
Самообслуживание клиентов
Клиентский портал для расхода / тарифа / счетов / обращений. Telegram-бот — клиенты подтверждают один раз, затем всё из чата: тариф, квота, смена пароля, скачивание PDF-счетов.
Многоязычный и с поддержкой тем
Английский, арабский (RTL), русский, персидский (RTL), турецкий, французский, испанский, немецкий «из коробки». Живой редактор переводов на портале — перезагрузка не требуется. 16 визуальных тем для каждого пользователя.
REST API & webhooks
Bearer-токены с областями, лимиты на токен, интерактивная документация на /api/v1/docs и webhook-и с подписью HMAC для событий абонентов, лимитов и счетов — вся панель доступна из кода.
Вся ваша сеть видна с одного экрана.
Каждый уровень работы вашего ISP — живые сессии, маршрутизация CoA, состояние маршрутизаторов, доступ персонала и полный журнал аудита — в одной панели. Без SSH, без Winbox, без таблиц.
247 абонентов онлайн. Видьте их всех.
Живая таблица сессий RADIUS — пользователь, тариф, действующая скорость, байты вниз/вверх и время в сети — автообновление каждые 30 с. Фильтруйте по маршрутизатору, ищите по имени пользователя или IP либо фильтруйте только ограниченных, чтобы быстро замечать исчерпание квоты.
- Пользователь, framed IP, маршрутизатор, тариф, действующая скорость, байты вниз/вверх
- Значок ограничения — замечайте исчерпанные тарифы с первого взгляда
- CoA-Disconnect по строке — отключайте сессию, не касаясь маршрутизатора
- Автообновление каждые 30 с — без ручной перезагрузки
Смены тарифа доходят до маршрутизатора. Без переподключения.
Когда лимит абонента меняется — квота исчерпана, тариф повышен, ручное отключение — SAMM ставит в очередь CoA-Update или Disconnect-Request и доставляет его на маршрутизатор в реальном времени. Абоненты ощущают изменение мгновенно, посреди сессии.
- CoA-Update — изменение атрибута скорости или тарифа без отключения
- Автоматический переход на Disconnect-Request, если CoA-Update получает NACK
- Повтор до 3× с настраиваемым портом CoA для каждого NAS
- Полная очередь исходящих видна — в ожидании, отправлено, NACK, выполнено, ошибка
Каждый роутер. Проверка состояния каждые 30 с.
SAMM опрашивает каждый зарегистрированный MikroTik через RouterOS API и показывает версию, загрузку CPU, память, аптайм, задержку ping и число активных пользователей по каждому устройству — чтобы ваш NOC заметил падение роутера раньше, чем начнутся звонки в поддержку.
- Версия RouterOS, модель платы, аптайм, активные пользователи
- Загрузка CPU % и памяти % — выявляйте перегруженные магистральные роутеры заранее
- Задержка ping — индикатор доступности / недоступности
- Усиление автоматической безопасности брандмауэра с резервным копированием и усилением; запланированный возврат, Wi-Fi и усилитель; Управление cAPsMAN, обновления RouterOS с панели
Доступ сотрудников, ограниченный до страницы.
Создавайте роли администраторов с правами Просмотр / Редактирование / Нет для каждой страницы. Биллинговый оператор видит счета, но не касается конфигурации роутера. Оператор NOC видит сессии, но не выгружает финансовые отчёты.
- Просмотр / Редактирование / Нет по разделам — гранулярно для каждой страницы
- Область действия по NAS: администраторы филиалов видят только подписчиков на своих маршрутизаторах
- Неограниченное число учётных записей администраторов — по одной на сотрудника
- Последний вход отслеживается по каждому администратору — выявляйте неактивные учётные записи
Каждое действие администратора. С отметкой времени.
Каждое изменение, сделанное любым администратором — правка тарифа, сброс пароля, ручное отключение, изменение настройки — записывается с указанием исполнителя, объекта, полного JSON-содержимого и времени применения. С возможностью поиска, фильтрации и экспорта.
- Исполнитель, действие, объект, создано, применено — всё записано
- Модальное окно с полным JSON-содержимым — точно видно, что изменилось
- Фильтрация по исполнителю, типу действия или состоянию применения
- Срок хранения управляется встроенным очистителем истории
Клиенты обслуживают себя сами из чата.
Вы получаете меньше обращений в поддержку.
Полноценный веб-портал для учёта трафика, счетов и заявок — и Telegram-бот, который идёт ещё дальше. Клиенты проходят проверку один раз, а затем управляют всем прямо из сообщения в чате, на своём языке.
- Текущий тариф, квота и срок действия — всегда актуально
- Скачивайте счета в PDF без входа на портал
- Меняйте пароль и открывайте заявки в поддержку прямо из чата
- Портал на 8 языках — английском, арабском, русском, персидском, турецком, французском, испанском, немецком.
Квота 42 ГБ / 100 ГБ · осталось 12 дней
↓ invoice-june-2026.pdf
Полная бухгалтерия провайдера. Отдельный инструмент не нужен.
Двойная бухгалтерия встроена в SAMM, а не прикручена сбоку. Счета, расходы, реселлеры, активы и денежные счета хранятся в той же базе данных, что и ваши абоненты.
- Кассовые и банковские счета, счета капитала, отчёт о прибылях и убытках
- Счета с автоматическим определением просрочки и серверным экспортом в PDF
- Онлайн-платежи — подписчики самостоятельно платят через Stripe , PayPal или Binance / USDT и автоматически переподключаются.
- Реселлеры — покупка групп карт в счёт, учёт их задолженности
- Агенты — продавайте оптом с предоплаченного баланса и комиссионной долей; агент выставляет счёт клиенту вне ваших книг.
- Основные средства с графиками линейной амортизации
- Категории расходов: Полоса пропускания, Зарплаты, Аренда, Оборудование…
Трафик по каждому интерфейсу в реальном времени. Winbox не нужен.
SAMM опрашивает каждый интерфейс MikroTik через RouterOS API и показывает скорости TX/RX, состояние линка и счётчики ошибок с обновлением каждые 30 секунд — по всем роутерам вашей сети.
- TX/RX в Мбит/с с автообновлением каждые 30 с по каждому интерфейсу
- Состояние линка: up / down / disabled с индикатором в реальном времени
- Счётчики ошибок и сброшенных пакетов по каждому физическому порту
- Фильтрация по роутеру, типу интерфейса или рабочему состоянию
- История в виде графиков по каждому интерфейсу — отслеживайте тенденции насыщения
Точно видите, что передаёт ваша сеть.
Классификация трафика на уровне L7 разбивает вашу полосу пропускания по приложениям — стриминг, соцсети, мессенджеры, игры — чтобы вы понимали, куда уходит аплинк, прежде чем докупать ещё.
- Топ соцсетей и стриминговых платформ по объёму трафика
- Число активных сессий и тепловая карта пиковых часов по каждому сервису
- Суточные и месячные итоги — виды за сегодня, 7 д, 30 д
- Детализация до использования приложений по каждому абоненту
- Экспорт в PDF или CSV для планирования ёмкости
Автоматизируйте сеть. Настройте один раз и оставьте работать.
Создавайте правила по расписанию, которые срабатывают прямо на интерфейсах MikroTik — повышение полосы в непиковые часы, запланированные окна обслуживания или применение политик в рабочее время. Скрипты не требуются.
- Правила по дням недели + диапазонам времени с поддержкой перехода через полночь
- Действия: включить / отключить интерфейс, задать ограничение скорости, применить очередь
- Правила отправляются прямо на MikroTik через API — без правки конфигурационных файлов
- Область по роутеру — примените к одному устройству или ко всему парку
- Журнал запусков — каждое срабатывание фиксируется с отметкой времени в аудите
Разверните RADIUS на любом MikroTik в четыре клика.
Мастер в панели подключается к вашему роутеру через API, отправляет конфигурацию RADIUS-клиента, создаёт сервис PPPoE и IP-пулы и выполняет тест аутентификации — без терминала и Winbox.
- Регистрация роутера с IP, портом API и учётными данными
- Развёртывание RADIUS в один клик — конфигурация auth/acct/CoA применяется через API
- Сервер PPPoE + IP-пул создаются автоматически в RouterOS
- Обнаружение соседних роутеров и добавление всего парка сразу
- Тест аутентификации выполняется из панели администратора — команда radtest не нужна
Создано теми, кто разворачивает сети провайдеров профессионально
SAMM — это операционная платформа, которую SecuryTik использует в собственных развёртываниях сетей провайдеров — от магистральной маршрутизации на MikroTik до внедрений оптики FTTH/GPON и операций NOC. Вы получаете тот же инструмент и команду за ним для поддержки.
Часто задаваемые вопросы
О чём спрашивают перед развёртыванием SAMM.
Что такое SAMM?
SAMM (SecuryTik Active Mikrotik Manager) — это комплексная платформа управления сетью провайдера для сетей MikroTik. Она объединяет FreeRADIUS + PostgreSQL, портал администратора, клиентский портал, двойную бухгалтерию и Telegram-бот самообслуживания в едином установщике.
Для кого предназначен SAMM?
Интернет-провайдеры и сетевые операторы, использующие маршрутизаторы MikroTik — любой, кто проверяет подлинность подписчиков PPPoE, Hotspot или IPoE/DHCP, управляет планами и лимитами, а также выставляет счета клиентам. SAMM используется по всему миру и поставляется с многоязычным пользовательским интерфейсом на 8 языках (английский, арабский с письмом справа налево, русский, персидский, турецкий, французский, испанский, немецкий) и 16 визуальными темами, поэтому команды в любом регионе могут использовать его на своем родном языке.
Работает ли SAMM с моим роутером MikroTik?
Да. SAMM использует стандартный RADIUS, поэтому подойдёт любое устройство MikroTik на RouterOS с поддержкой RADIUS-клиента — от небольшого hAP до CCR. Специальная плата или флаг функции RouterOS не требуются. Дополнительно SAMM использует MikroTik API для инвентаризации, резервных копий firewall и карт-ваучеров Hotspot.
Что нужно для работы SAMM?
Сервер Linux с корневым доступом — Ubuntu 22.04/24.04/26.04 или Debian 12/13 — или любой хост с Docker . Один сценарий установки настраивает FreeRADIUS , PostgreSQL, порталы FastAPI, уведомления и рабочие процессы Telegram , а также (необязательно) туннель нулевого доверия Cloudflare .
SAMM бесплатен?
Да, каждая функция бесплатна навсегда для 100 подписчиков, 500 карт точек доступа и 2 маршрутизаторов. Plus (500 подписчиков, 2000 карт, 3 маршрутизатора), Pro (2000 подписчиков, 5000 карт, 5 маршрутизаторов) и Pro Max (все без ограничений) — это обновления с самообслуживанием с вашей панели управления, включая приоритетную поддержку.
Могу ли я мигрировать с SAS4, Super Speed Radius или Pro Radius?
Да — с трёх систем. SAMM импортирует базу абонентов SAS4 / Radius Manager или Super Speed Radius напрямую из файла резервной копии MySQL (сжатого gzip или обычного), а базу Pro Radius — из экспортированного списка абонентов, поскольку эта система не умеет выгружать резервную копию. Планы и пользователи сопоставляются с их эквивалентами SAMM и показываются вам в виде предпросмотра — ничего не записывается, пока вы не подтвердите импорт.
Может ли SAMM привязать абонента к одному устройству?
Да — привязка MAC связывает абонента PPPoE с первым MAC-адресом, увиденным при входе, и отклоняет любое другое устройство. Она отключена по умолчанию, включается в Настройках, и администратор может в любой момент сбросить сохранённый MAC абонента со страницы пользователя или из списка пользователей.