Управление ISP для MikroTik,
сделано правильно.
Менеджер устройств MikroTik SecuryTik Активный
SAMM ( SecuryTik Active Mikrotik Manager) — это полнофункциональная платформа для PPPoE, точка доступа и усилитель; Сети IPoE/DHCP — FreeRADIUS + магистраль PostgreSQL, доработанная порталы администратора и клиента, двойная бухгалтерия и Telegram бот самообслуживания.
Работает везде — на голом Linux, в Windows, Docker, в контейнерах MikroTik или в облаке.
- 824 установки на сегодняшний день
- 91 в активном использовании
- 23.2k подписчики управляются
- Один установщик FreeRADIUS, PostgreSQL и порталы
- Восемь встроенных языков Английский, арабский с письмом справа налево, русский, персидский и более
- Четыре типа лимитов Истечение срока, квота, ежедневный и по времени в сети
- Бесплатно для старта 100 абонентов, 2 роутера — все возможности навсегда
Учёт на уровне базы данных. Без обращений туда-обратно на пути AAA.
Накопление байт, оценка лимитов и постановка CoA в очередь происходят внутри
функций PostgreSQL, вызываемых unlang + rlm_sql при каждом
Interim-Update. Без обращений к Python на критическом пути AAA.
Разработано для провайдеров услуг с многочисленными филиалами.
Каждая установка обновляется до последней версии автоматически — новые версии выпускаются с каждым обновлением.
Филиалы владеют своими устройствами
Каждый маршрутизатор и доступная точка принадлежат к филиалу. Сотрудники управляют своими, пользователи могут быть привязаны к маршрутизаторам своего филиала, и каждый филиал получает свои собственные оповещения.
Ограничения по времени роли
Ограничьте количество периодов или дней, на которые каждая роль может предоставлять доступ вперед, и начните новых пользователей с фиксированного времени, например, 2 часа. Больше не раздавайте бесплатные месячные периоды.
SSTP, L2TP/IPsec и WireGuard
Три VPN на хосте SAMM. Добавьте любой маршрутизатор одним нажатием — даже несколько за одним публичным IP-адресом — как управляемый NAS или только для мониторинга.
RouterOS 6 и 7
Старые и новые маршрутизаторы MikroTik рядом: мастер настройки, доставка конфигураций, массовые действия, веб-сайты и приложения, QoS и VPN-соединения на обоих.
Родительский контроль
Семьи блокируют взрослый контент, азартные игры, приложения и сайты из своего портала — постоянно или по еженедельному расписанию — легко на маршрутизаторе.
Балы, вознаграждения и ваш бренд
Наградите возобновления и рекомендации более быстрой скоростью или бесплатными днями и добавьте свой логотип, название и цвет на каждую панель.
Семь областей возможностей. Один установщик.
Каждый уровень ниже поставляется в том же установочном скрипте — без самодельных интеграций, без навесных плагинов.
Ядро AAA
FreeRADIUS 3 + PostgreSQL с PAP/CHAP, динамические клиенты NAS (без перезапуска), гибридный CoA — CoA-Update с автоматическим возвратом к Disconnect-Request — и сборщик устаревших сеансов, поэтому потерянный Accounting-Stop никогда не оставляет призрака в сети.
Тарифы & ограничения
Скорость (Mbps) + Framed-Pool. Четыре независимых лимита — истечение срока, квота, ежедневный, время в сети — каждый настраивается на ограничение скорости, смену тарифа или отключение при исчерпании.
Учёт
Встроенный движок двойной записи, счета, расходы, реселлеры, агенты с оптовым комиссионным биллингом, активы, амортизация. Автоматическое выявление просроченных счетов. Выставляйте счета так, как это действительно делает интернет-провайдер.
Портал администратора
Клиенты, тарифы, живая инвентаризация MikroTik, автоматическая безопасность брандмауэра, Wi-Fi/cAPsMAN, обновления RouterOS, купоны для горячих точек с визуальным дизайнером страницы входа, самостоятельная регистрация гостей, ролевые разрешения, ограниченные по филиалу, очередь билетов.
Самообслуживание клиентов
Клиентский портал для расхода / тарифа / счетов / обращений. Telegram-бот — клиенты подтверждают один раз, затем всё из чата: тариф, квота, смена пароля, скачивание PDF-счетов.
Многоязычный и с поддержкой тем
Английский, арабский (RTL), русский, персидский (RTL), турецкий, французский, испанский, немецкий «из коробки». Живой редактор переводов на портале — перезагрузка не требуется. 16 визуальных тем для каждого пользователя.
REST API & webhooks
Bearer-токены с областями, лимиты на токен, интерактивная документация на /api/v1/docs и webhook-и с подписью HMAC для событий абонентов, лимитов и счетов — вся панель доступна из кода.
Вся ваша сеть видна с одного экрана.
Каждый уровень работы вашего ISP — живые сессии, маршрутизация CoA, состояние маршрутизаторов, доступ персонала и полный журнал аудита — в одной панели. Без SSH, без Winbox, без таблиц.
247 абонентов онлайн. Видьте их всех.
Живая таблица сессий RADIUS — пользователь, тариф, действующая скорость, байты вниз/вверх и время в сети — автообновление каждые 30 с. Фильтруйте по маршрутизатору, ищите по имени пользователя или IP либо фильтруйте только ограниченных, чтобы быстро замечать исчерпание квоты.
- Пользователь, framed IP, маршрутизатор, тариф, действующая скорость, байты вниз/вверх
- Значок ограничения — замечайте исчерпанные тарифы с первого взгляда
- CoA-Disconnect по строке — отключайте сессию, не касаясь маршрутизатора
- Автообновление каждые 30 с — без ручной перезагрузки
Смены тарифа доходят до маршрутизатора. Без переподключения.
Когда лимит абонента меняется — квота исчерпана, тариф повышен, ручное отключение — SAMM ставит в очередь CoA-Update или Disconnect-Request и доставляет его на маршрутизатор в реальном времени. Абоненты ощущают изменение мгновенно, посреди сессии.
- CoA-Update — изменение атрибута скорости или тарифа без отключения
- Автоматический переход на Disconnect-Request, если CoA-Update получает NACK
- Повтор до 3× с настраиваемым портом CoA для каждого NAS
- Полная очередь исходящих видна — в ожидании, отправлено, NACK, выполнено, ошибка
Каждый роутер. Проверка состояния каждые 30 с.
SAMM опрашивает каждый зарегистрированный MikroTik через RouterOS API и показывает версию, загрузку CPU, память, аптайм, задержку ping и число активных пользователей по каждому устройству — чтобы ваш NOC заметил падение роутера раньше, чем начнутся звонки в поддержку.
- Версия RouterOS, модель платы, аптайм, активные пользователи
- Загрузка CPU % и памяти % — выявляйте перегруженные магистральные роутеры заранее
- Задержка ping — индикатор доступности / недоступности
- Усиление автоматической безопасности брандмауэра с резервным копированием и усилением; запланированный возврат, Wi-Fi и усилитель; Управление cAPsMAN, обновления RouterOS с панели
Филиалы и сотрудники, каждый в своих пределах.
Постройте компанию как дерево филиалов. Сотрудники работают внутри филиала и видят только его пользователей; центральный офис видит всё. Роли добавляют «Просмотр / Правка / Нет» по страницам — бухгалтер видит счета, но никогда не трогает настройки роутеров.
- Просмотр / Редактирование / Нет по разделам — гранулярно для каждой страницы
- Каждый филиал видит своих пользователей и филиалы ниже — никогда соседний
- Лимиты макс. пользователей и макс. карт по филиалам
- Последний вход отслеживается по каждому администратору — выявляйте неактивные учётные записи
Знайте, что произошло и кто это сделал.
Каждое изменение аккаунта в одном списке простыми словами — сделанное администратором в панели, пользователем в портале или в Telegram, или самой системой. Каждая строка говорит, кто, что с чего на что изменилось и у какого пользователя, тарифа или роутера.
- Когда · Кто · Что произошло · Объект — одна строка на изменение
- Только изменившиеся поля, старое → новое
- Включая изменения через портал и Telegram
- Фильтр по «кто» и «когда»; экспорт или печать того, что видите
Клиенты обслуживают себя сами из чата.
Вы получаете меньше обращений в поддержку.
Полноценный веб-портал для учёта трафика, счетов и заявок — и Telegram-бот, который идёт ещё дальше. Клиенты проходят проверку один раз, а затем управляют всем прямо из сообщения в чате, на своём языке.
- Текущий тариф, квота и срок действия — всегда актуально
- Скачивайте счета в PDF без входа на портал
- Меняйте пароль и открывайте заявки в поддержку прямо из чата
- Портал на 8 языках — английском, арабском, русском, персидском, турецком, французском, испанском, немецком.
Квота 42 ГБ / 100 ГБ · осталось 12 дней
↓ invoice-june-2026.pdf
Полная бухгалтерия провайдера. Отдельный инструмент не нужен.
Двойная бухгалтерия встроена в SAMM, а не прикручена сбоку. Счета, расходы, реселлеры, активы и денежные счета хранятся в той же базе данных, что и ваши абоненты.
- Кассовые и банковские счета, счета капитала, отчёт о прибылях и убытках
- Счета с автоматическим определением просрочки и серверным экспортом в PDF
- Онлайн-платежи — подписчики самостоятельно платят через Stripe , PayPal или Binance / USDT и автоматически переподключаются.
- Реселлеры — покупка групп карт в счёт, учёт их задолженности
- Агенты — продавайте оптом с предоплаченного баланса и комиссионной долей; агент выставляет счёт клиенту вне ваших книг.
- Основные средства с графиками линейной амортизации
- Категории расходов: Полоса пропускания, Зарплаты, Аренда, Оборудование…
Трафик по каждому интерфейсу в реальном времени. Winbox не нужен.
SAMM опрашивает каждый интерфейс MikroTik через RouterOS API и показывает скорости TX/RX, состояние линка и счётчики ошибок с обновлением каждые 30 секунд — по всем роутерам вашей сети.
- TX/RX в Мбит/с с автообновлением каждые 30 с по каждому интерфейсу
- Состояние линка: up / down / disabled с индикатором в реальном времени
- Счётчики ошибок и сброшенных пакетов по каждому физическому порту
- Фильтрация по роутеру, типу интерфейса или рабочему состоянию
- История в виде графиков по каждому интерфейсу — отслеживайте тенденции насыщения
Точно видите, что передаёт ваша сеть.
Классификация трафика на уровне L7 разбивает вашу полосу пропускания по приложениям — стриминг, соцсети, мессенджеры, игры — чтобы вы понимали, куда уходит аплинк, прежде чем докупать ещё.
- Топ соцсетей и стриминговых платформ по объёму трафика
- Число активных сессий и тепловая карта пиковых часов по каждому сервису
- Суточные и месячные итоги — виды за сегодня, 7 д, 30 д
- Детализация до использования приложений по каждому абоненту
- Экспорт в PDF или CSV для планирования ёмкости
Автоматизируйте сеть. Настройте один раз и оставьте работать.
Создавайте правила по расписанию, которые срабатывают прямо на интерфейсах MikroTik — повышение полосы в непиковые часы, запланированные окна обслуживания или применение политик в рабочее время. Скрипты не требуются.
- Правила по дням недели + диапазонам времени с поддержкой перехода через полночь
- Действия: включить / отключить интерфейс, задать ограничение скорости, применить очередь
- Правила отправляются прямо на MikroTik через API — без правки конфигурационных файлов
- Область по роутеру — примените к одному устройству или ко всему парку
- Журнал запусков — каждое срабатывание фиксируется с отметкой времени в аудите
Разверните RADIUS на любом MikroTik в четыре клика.
Мастер в панели подключается к вашему роутеру через API, отправляет конфигурацию RADIUS-клиента, создаёт сервис PPPoE и IP-пулы и выполняет тест аутентификации — без терминала и Winbox.
- Регистрация роутера с IP, портом API и учётными данными
- Развёртывание RADIUS в один клик — конфигурация auth/acct/CoA применяется через API
- Сервер PPPoE + IP-пул создаются автоматически в RouterOS
- Обнаружение соседних роутеров и добавление всего парка сразу
- Тест аутентификации выполняется из панели администратора — команда radtest не нужна
Создано теми, кто разворачивает сети провайдеров профессионально
SAMM — это операционная платформа, которую SecuryTik использует в собственных развёртываниях сетей провайдеров — от магистральной маршрутизации на MikroTik до внедрений оптики FTTH/GPON и операций NOC. Вы получаете тот же инструмент и команду за ним для поддержки.
Часто задаваемые вопросы
О чём спрашивают перед развёртыванием SAMM.
Что такое SAMM?
SAMM (SecuryTik Active Mikrotik Manager) — это комплексная платформа управления сетью провайдера для сетей MikroTik. Она объединяет FreeRADIUS + PostgreSQL, портал администратора, клиентский портал, двойную бухгалтерию и Telegram-бот самообслуживания в едином установщике.
Для кого предназначен SAMM?
Интернет-провайдеры и сетевые операторы, использующие маршрутизаторы MikroTik — любой, кто проверяет подлинность подписчиков PPPoE, Hotspot или IPoE/DHCP, управляет планами и лимитами, а также выставляет счета клиентам. SAMM используется по всему миру и поставляется с многоязычным пользовательским интерфейсом на 8 языках (английский, арабский с письмом справа налево, русский, персидский, турецкий, французский, испанский, немецкий) и 16 визуальными темами, поэтому команды в любом регионе могут использовать его на своем родном языке.
Работает ли SAMM с моим роутером MikroTik?
Да. SAMM использует стандартный RADIUS, поэтому подойдёт любое устройство MikroTik на RouterOS с поддержкой RADIUS-клиента — от небольшого hAP до CCR. Специальная плата или флаг функции RouterOS не требуются. Дополнительно SAMM использует MikroTik API для инвентаризации, резервных копий firewall и карт-ваучеров Hotspot.
Что нужно для работы SAMM?
Сервер Linux с корневым доступом — Ubuntu 22.04/24.04/26.04 или Debian 12/13 — или любой хост с Docker . Один сценарий установки настраивает FreeRADIUS , PostgreSQL, порталы FastAPI, уведомления и рабочие процессы Telegram , а также (необязательно) туннель нулевого доверия Cloudflare .
SAMM бесплатен?
Да — все функции бесплатны до 100 абонентов, 50 карт Hotspot и 2 роутеров навсегда. Lite (500 абонентов, 4 роутера), Plus (1 000, 6 роутеров), Pro (2 000, 12 роутеров), Mega (5 000, 24 роутера), Max (10 000, без ограничения роутеров) и Unlimited — это самостоятельные апгрейды в личном кабинете, с приоритетной поддержкой.
Могу ли я мигрировать с SAS4, Super Speed Radius или Pro Radius?
Да — с трёх систем. SAMM импортирует базу абонентов SAS4 / Radius Manager или Super Speed Radius напрямую из файла резервной копии MySQL (сжатого gzip или обычного), а базу Pro Radius — из экспортированного списка абонентов, поскольку эта система не умеет выгружать резервную копию. Планы и пользователи сопоставляются с их эквивалентами SAMM и показываются вам в виде предпросмотра — ничего не записывается, пока вы не подтвердите импорт.
Может ли SAMM привязать абонента к одному устройству?
Да — привязка MAC связывает абонента PPPoE с первым MAC-адресом, увиденным при входе, и отклоняет любое другое устройство. Она отключена по умолчанию, включается в Настройках, и администратор может в любой момент сбросить сохранённый MAC абонента со страницы пользователя или из списка пользователей.