SAMM
تسجيل الدخول إنشاء حساب
الميزات

كل الإمكانيات، بالتفصيل

SecuryTik Active Mikrotik Manager

نواة AAA، والخطط & الحدود، والمحاسبة، وبوابة المسؤول، وبوابة العميل، والخدمة الذاتية عبر Telegram، ومنفذ متعددة اللغات، كل ذلك في مثبت واحد.

AAA

FreeRADIUS في الصميم

مصادقة قائمة على PAP/CHAP مع PostgreSQL على المسار الساخن، حيث يجري تقييم الحدود وإدراج CoA في الطابور داخل قاعدة البيانات مع كل Interim-Update.

المصادقة والمحاسبة

  • العمود الفقري FreeRADIUS 3 + PostgreSQL
  • مصادقة PAP وCHAP وMS-CHAPv2
  • دعم PPPoE وHotspot
  • الوصول عبر IPoE / DHCP — التحقق من كل حجز DHCP عبر معرف الدائرة Option 82 (منفذ الوصول الفعلي) أو MAC الجهاز؛ وكلمة مرور DHCP RADIUS هي ببساطة سر RADIUS للموجه، لا شيء إضافي لإعداده
  • تسجيل NAS ديناميكي، بدون إعادة تشغيل عند الإضافة أو الإزالة

IPv6 والعنونة

  • مكدس IPv6 المزدوج - يمكن لكل مشترك الحصول على IPv6 جنبا إلى جنب مع IPv4: عنوان WAN بالإضافة إلى بادئة موجهة (a /56 افتراضيا) مفوضة إلى شبكة LAN الخاصة به عن طريق DHCPv6-PD. قم بالاشتراك من معالج جهاز التوجيه (اختر طول البادئة وكتل IPv6); ويعمل مع PPPoE وHotspot وIPoE، ويدعم بادئة ثابتة لكل مشترك
  • تجاوز IPv4 أو IPv6 الثابت لكل مستخدم

الهوية والتحكم بالأجهزة

  • أسماء المستخدمين غير حساسة لحالة الأحرف افتراضيا — kkk37 وKKK37 وKkk37 هي نفس الحساب، بينما تبقى كلمات المرور حساسة لحالة الأحرف. عطلها من الإعدادات للمطابقة الصارمة
  • تثبيت MAC — اختياريا يمكن ربط مشترك PPPoE بأول جهاز يسجل الدخول منه ورفض أي MAC آخر. معطل افتراضيا؛ يمكن للمسؤولين إعادة تعيين MAC المخزن للمشترك في أي وقت

CoA الهجين

  • طابور coa_outbox موحد، ومصرف واحد
  • إرسال CoA-Update أولا، مع التراجع التلقائي إلى Disconnect-Request عند تلقي NACK
  • صادرة من samm-radius وليس من FreeRADIUS
  • عدد المحاولات والمنفذ الافتراضي قابلان للضبط في samm.settings

موثوقية الجلسة

  • حاصدة الجلسة التي لا معنى لها - لا يمكن لإيقاف المحاسبة المفقود أن يترك المستخدم "متصلا" إلى الأبد
  • حد للجلسات المتزامنة لكل باقة — جهاز واحد لكل مشترك افتراضيا، أو أي عدد تحدده. الجلسات التي توقفت عن إرسال بياناتها يتم تجاهلها، لذا لا يؤدي انقطاع الاتصال إلى منع أحد من الدخول
  • صفحة مقصودة مخصصة للمشتركين الذين انتهت مدة صلاحيتهم - قواعد إعادة توجيه جاهزة، لا يوجد اتصال مقطوع
  • يتم فرض إغلاق NAS لكل مشترك عند المصادقة

التوسع والتوافر العالي

  • تم اختبار التحميل على 70.000 مستخدم RADIUS على خادم واحد
  • خيار التوفر العالي — النسخ المتماثل لبث PostgreSQL مع وضع الاستعداد السريع، وعقدة AAA الاحتياطية، ودليل تشغيل موثق للترقية/تجاوز الفشل (لا توجد نقطة فشل واحدة)
الخطط والحدود

أربعة أنواع من الحدود، وتركيبات لا محدودة

السرعة (ميغابت/ث) + Framed-Pool، إضافة إلى ما يصل إلى أربعة حدود مستقلة، لكل منها سلوكه الخاص عند الاستنفاد.

وتعزيز السرعة الذي يرفع أو يخفض الخطط بأكملها بنسبة مئوية - عطلة نهاية الأسبوع بسرعة مضاعفة، أو دواسة الوقود الطارئة - يتم قياسها من معدل الخطة، واستبدال أي نافذة سرعة حتى تنقضي، وعدم رفع المشترك الذي استنفد الحد الأقصى مطلقا.

الانتهاء

  • الأيام منذ التفعيل أو الإسناد
  • عند الاستنفاد: التخفيض / الخطة التالية / قطع الاتصال

الحصة

  • إجمالي البايتات، قابل للضبط: كلاهما، أو التنزيل فقط، أو الرفع فقط
  • عند الاستنفاد: التخفيض / الخطة التالية / قطع الاتصال

يومي

  • البايتات منذ آخر إعادة يومية
  • وقت إعادة التعيين قابل للضبط حسب البيئة
  • عند الاستنفاد: التخفيض / الخطة التالية / قطع الاتصال

زمن التشغيل

  • ثوان الجلسات التراكمية
  • مستقل عن البايتات المستهلكة
  • عند الاستنفاد: التخفيض / الخطة التالية / قطع الاتصال

نوافذ السرعة

  • تعزيزات سرعة مجدولة حسب يوم الأسبوع + نطاق الوقت
  • العبور بين الأيام عبر منتصف الليل مدعوم بالكامل
  • المستخدمون المخفضون / المستنفدون مستثنون، فالسرعة لا ترتفع أبدا ما دام أحد الحدود ساريا

عدادان للاستخدام

  • user_limit_state — عدادات قابلة لإعادة التعيين لكل حد
  • user_usage_totals / user_usage_daily — عدادات فوترة غير قابلة لإعادة التعيين، ولا تصفر أبدا
  • إعادة تعيين المسؤول تمس حالة الحدود فقط، فتبقى الفوترة دقيقة
المحاسبة

محاسبة بالقيد المزدوج، مدمجة

افتر كما يفتر مزود خدمة الإنترنت فعلا، بلا جسور جداول إلكترونية ولا أدوات منفصلة.

كل رسوم هي خيار تراه قبل الالتزام: فاتورة كاملة على فترات الخطة بأكملها، أو فاتورة مجزأة تقسم الوقت المحدد بالتناسب، أو لا شيء على الإطلاق - مع حساب البنود والضريبة والإجمالي مباشرة عند تغييرها.

الفواتير والمصاريف

  • فوترة مدفوعة بالتجديد ومرتبطة بتغييرات الخطط
  • توليد PDF (من جانب الخادم) لبوابة الويب وروبوت Telegram
  • مجموعات الضرائب - تطبيق معدلات ضرائب متعددة (ضريبة القيمة المضافة/ضريبة السلع والخدمات والمزيد) لكل خطة أو فاتورة، يتم ترحيل كل منها إلى حساب دفتر الأستاذ الخاص بها
  • جدول المطالبة - يوم الفاتورة القابل للتكوين، ويوم الاستحقاق، ويوم الحظر التلقائي، مع رسوم تأخير اختيارية، بحيث تطارد الحسابات المتأخرة وتقطع نفسها تلقائيا
  • فواتير المحفظة المدفوعة مسبقا - يحتفظ المشتركون برصيد يدفع الفواتير تلقائيا عند التجديد؛ يقومون بتعبئة المبلغ بأنفسهم عن طريق البطاقة أو التشفير
  • تتبع المصاريف وتصنيفها

الموزعون، الأصول، الإهلاك

  • حسابات الموزعين مع تتبع العمولات
  • جرد الأصول مع جداول الإهلاك
  • الحسابات النقدية والبنوك وحسابات رأس المال، وكشوفات العملاء، وتقارير الربح والخسارة
  • قم بتصدير الكتب إلى QuickBooks أو Xero أو أي جدول بيانات - CSV وAPI للمجلة العامة ومخطط الحسابات والفواتير وميزان المراجعة والأرباح والخسائر والميزانية العمومية (تتم تسويتها دائما مع التقارير)
  • دليل حسابات حقيقي، وقيد مزدوج فعلي، وكل عملية متوازنة

الوكلاء والموزعون — الفوترة بالجملة

  • بع عبر الوكلاء وفق نموذج الجملة المدفوع مسبقا — الوكيل حساب مسؤول محدود النطاق له رصيده المدفوع مسبقا، ونسبة عمولة خاصة بكل وكيل (مثلا 60% لك / 40% للوكيل)، وحد ائتمان.
  • عند كل تجديد يخصم SAMM سعر الجملة (صافي بعد العمولة) من رصيد الوكيل ويقيده في دفاترك إيرادا حقيقيا؛ ويحصل العميل على فاتورة تجزئة حقيقية مستحقة الدفع للوكيل تبقى خارج دفترك — فهي ذمة مدينة للوكيل نفسه.
  • مطالبة الوكيل (لها مفتاح خاص، مفعل افتراضيا، بمهلة سماح قابلة للتعديل) تعلق العميل غير الدافع تلقائيا بفصل CoA؛ وما إن تسجل دفعة العميل للوكيل حتى يعاد تفعيله تلقائيا.
  • يرى كل وكيل عملاءه ورصيد محفظته وكشف حسابه ومبيعاته فقط — وتبقى دفاتر شركتك مخفية؛ والعمولة خصم تجاري لا تقيد أبدا مصروفا.
  • يعمل دون أي تغيير إن لم تستخدم الوكلاء — فهو مجرد إضافة إلى الفوترة القائمة.

المدفوعات عبر الإنترنت

  • يقوم المشتركون بدفع الفواتير بأنفسهم من البوابة - بدون تسوية يدوية
  • زيادة رصيد المحفظة المدفوعة مسبقا - يقوم المشتركون بتحميل رصيد من البوابة (البطاقة أو العملة المشفرة) الذي يقوم تلقائيا بتسوية الفواتير المستقبلية
  • Stripe و PayPal للبطاقات المصرفية، بالإضافة إلى التشفير Binance / USDT (يعمل حيث لا يمكن استخدام البطاقات)
  • تستخدم كل بوابة حسابك الخاص - تذهب الأموال إليك مباشرة، ولا شيء من خلالنا
  • إعادة الاتصال التلقائي عند الدفع؛ تقوم كل دفعة بنشر إدخال متوازن في دفتر الأستاذ مع طريقتها
التراجع والموافقات

الأخطاء تكلف المال. لذا فهي قابلة للعكس – وتتم مراجعة الانعكاسات.

نافذة للتراجع مدتها خمس دقائق عن كل إجراء ينقل الأموال أو الدولة، وبوابة المشرف الفائق على الأشخاص الذين يعيدون الأموال.

التراجع والإعادة

  • خمس دقائق لاستعادة التجديد أو الدفع أو تغيير الخطة أو الحذف — من الشريط العلوي، أو من خلال الانتقال إلى أي نقطة في سجل الإجراء
  • الرفض بدلا من إعادة الكتابة: يتوقف التراجع إذا تم حذف السجل أو إعادة إنشائه أو تحريره بواسطة شخص آخر في هذه الأثناء
  • التراجع، وليس الحذف - يبقى الإجراء الأصلي والتراجع عنه في سجل التدقيق

بوابة موافقة الوكيل

  • يدفع الوكيل للمشترك من رصيده المدفوع مسبقا، لذا فإن التراجع هو وسيلة لاسترداد الأموال - وطريقة للغش
  • تظل الإجراءات التي تكلف الوكيل أموالا فورية؛ يتم إيقاف الإجراءات التي تعيد الأموال إلى المشرف المتميز
  • تؤدي الموافقة إلى إعادة تشغيل الطلب من خلال نفس الكود الذي كان سيعمل عليه الوكيل - وليس تنفيذا ثانيا يمكن أن ينحرف أبدا
  • يرى الوكلاء قائمة الانتظار الخاصة بهم ويمكنهم سحب الطلب؛ يمكن تفويض الحق في اتخاذ القرار دون تسليم حساب المشرف الفائق

آمن بشكل افتراضي

  • لا يظهر الحذف المجمع أي شيء حتى تختار عامل التصفية - لا توجد قائمة للتأكيد عن طريق الخطأ
  • يوضح كل حقل جهاز توجيه شكله قبل الإرسال، ويرفض اسما يحمله الجهاز بالفعل
  • إن تحصيل أي شيء هو إذن، وليس مربع اختيار - لا يمكن للأدوار الجديدة تخطي الفواتير حتى تسمح بذلك
بوابة المسؤول

أدر الشبكة بأكملها من شاشة واحدة

العملاء والخطط والأجهزة والقسائم والتذاكر وسجل التدقيق، كلها مرتبطة بالأدوار بحيث يرى كل مسؤول ما يحتاجه فقط.

العملاء والخطط

  • إنشاء العملاء وتعديلهم وتعليقهم وإعادة تفعيلهم
  • إدارة الخطط مع إعداد حدود متعددة
  • تبديل الخطة (يدرج في الطابور عبر سجل التدقيق، مع تحديث CoA مباشر)
  • رصيد وحساب وسجل دفع لكل عميل
  • بحث شامل — اعثر على مشترك عبر اسم المستخدم أو MAC أو IP أو الهاتف أو البريد، إضافة إلى الكروت والراوترات والباقات والفواتير والإعدادات وكل صفحة. ابدأ الكتابة في أي مكان، وكل نتيجة تحترم صلاحيات المشغل نفسه
  • الصفحات الأخيرة والمثبتة لكل مشغل، فتبقى الشاشات التي يعمل عليها كل شخص على بعد نقرة واحدة
  • قم بإنشاء مجموعة مرقمة من المشتركين في مسار واحد - اختر عددهم ومكان بدء الترقيم ومدى اتساعه؛ تعرض المعاينة الاسم الأول والأخير الحقيقي، مع تخطي أي اسم تم التقاطه بالفعل
  • تكرار خطة أو مجموعة بطاقات كاملة: يتم نسخ كل إعداد تماما، ويتم إعادة إنشاء البطاقات برموز جديدة
  • عمليات التحقق المكررة المباشرة - يظهر اسم المستخدم أو الخطة أو مجموعة البطاقات أو تسجيل دخول المسؤول أو عنوان الوكيل أو جهاز التوجيه "موجود" أو "متاح" أثناء الكتابة

جرد أجهزة MikroTik

  • مراقبة ping مباشرة لكل موجه
  • مزامنة إصدار RouterOS وهوية الجهاز
  • إحصائيات وتاريخ المنفذ، بالإضافة إلى سياسات الحصص والجدول الزمني لكل منفذ
  • محرر جدار الحماية الكامل مع تعزيز الأمان التلقائي - النسخ الاحتياطي والعودة المجدولة كشبكة أمان
  • إدارة WiFi / cAPsMAN
  • مرشح تطبيق DNS وموقع الويب مدفوع بكتالوج منسق ومحدث باستمرار
  • اختر بالضبط التطبيقات التي يراقبها كل راوتر وفي أي اتجاه — يحمل الراوتر قواعد ما اخترته فقط، لا الفهرس كاملا
  • وضع المراقبة فقط لأجهزة MikroTik غير المعتمدة كـNAS

التزويد بدون لمس

  • NAS Router Wizard - يقوم بإنشاء ودفق تكوين RADIUS + PPPoE / Hotspot / IPoE الكامل، مع خطوة اختيارية مزدوجة IPv6 (اختر طول البادئة المفوضة والكتل)
  • يقوم الإكمال التلقائي بملء المعالج مسبقا من حالة جهاز التوجيه المباشر
  • قم باستيراد تصدير RouterOS .rsc موجود لزرع المعالج مسبقا من التكوين الحالي لجهاز التوجيه
  • اكتشاف الجيران (MNDP) يعثر على MikroTiks على السلك؛ يستخدم bootstrap بنقرة واحدة جهازا جديدا من المصنع
  • RouterOS إدارة التحديث - التحقق من اللوحة وتنزيلها وتثبيتها وإعادة تشغيلها لكل جهاز توجيه

QoS واع بالتطبيقات

  • اسحب التطبيقات والمواقع التي يستخدمها مستخدموك إلى ثماني خانات أولوية تنزيل
  • حدود سرعة اختيارية لكل تطبيق وسقف تنزيل إجمالي
  • التوزيع التلقائي حسب الفئة — المراسلة والمؤتمرات والتواصل الاجتماعي والبث والتنزيلات وغيرها
  • يجمع في شجرة طوابير على MikroTik مع قواعد علامات الرزم ويدفع بنقرة واحدة
  • مبني على نفس فلتر Websites & App الذي يشغل المراقبة

بطاقات قسائم Hotspot

  • إنشاء دفعات من بطاقات القسائم مسبقة الدفع
  • أوراق PDF قابلة للطباعة تحمل شعار مزود خدمة الإنترنت الخاص بك
  • خطة لكل دفعة، وانتهاء الصلاحية، والتسعير - وتثبيت NAS لكل دفعة
  • مصمم صفحة تسجيل الدخول إلى نقطة الاتصال المرئية - اختر تصميما، ثم ضع علامة تجارية عليه، ثم ادفعه إلى جهاز التوجيه، ثم قم بالعودة في أي وقت
  • ترحيل مبيعات البطاقة مباشرة إلى دفتر الأستاذ المحاسبي

الخدمة الذاتية - يقوم الضيوف بتسجيل الدخول بأنفسهم

  • ينقر الزائر على "تسجيل" في صفحة نقطة الاتصال الخاصة بك، ويكتب اسمه ورقم هاتفه المحمول، و SAMM يرسل إليه رمز مرور عبر رسالة نصية قصيرة، WhatsApp أو البريد الإلكتروني - لا يوجد موظفون، ولا قسائم مطبوعة
  • يمكنك الاحتفاظ بسجل مسمى وقابل للتصدير لكل من استخدم شبكة الضيف، مع جهاز MAC كما أبلغ عنه جهاز التوجيه
  • يتم احتساب الصلاحية من لحظة إرسال رمز المرور، وبالتالي فإن الرمز غير المستخدم لا يبقى صالحًا لمدة أسبوع
  • رمز مرور مباشر واحد لكل رقم، وفترة انتظار بعد انتهاء صلاحيتها، وحد أقصى يومي - لذا فإن نطاق الراديو ليس شيكًا فارغًا على رصيد الرسائل النصية القصيرة الخاصة بك
  • مرخصة بشكل منفصل عن خطتك، من خلال رموز المرور يوميًا، مع تاريخ تجديد خاص بها - تعمل على أي خطة بما في ذلك المجانية

حيث يتم استخدام الخدمة الذاتية

مصمم للمطاعم والمقاهي والمقاهي والفنادق وبيوت الضيافة والمعارض والمعارض التجارية والمؤتمرات ومراكز المؤتمرات ومراكز التسوق ومحلات البيع بالتجزئة والعيادات وجراحات الأسنان وغرف الانتظار في المستشفيات والصالات الرياضية واستوديوهات اللياقة البدنية ومساحات العمل المشتركة والمكاتب المشتركة وصالونات الحلاقة وصالونات التجميل والمطارات وصالات الطيران ومحطات الحافلات والسكك الحديدية والملاعب والنوادي الرياضية والجامعات والمدارس والمكتبات وصالات عرض السيارات ومحطات الوقود وأماكن الزفاف والمناسبات والعطلات. المنتجعات ومواقع التخييم والقوافل والعبارات والحافلات السياحية وخدمة الواي فاي العامة البلدية

تذاكر الدعم

  • طابور تذاكر دعم العملاء مع تتبع الحالة
  • الإسناد والتعليقات والمرفقات والسجل
  • تكامل روبوت Telegram، إذ يستطيع العملاء فتح تذاكر من المحادثة

صلاحيات قائمة على الأدوار

  • أدوار مخصصة مع أذونات عرض/تحرير/لا شيء لكل صفحة
  • تحديد النطاق حسب NAS — يرى مسؤولو الفروع فقط المشتركين في أجهزة التوجيه الخاصة بهم
  • تعيين مسؤول لكل مشترك — يمكن إسناد عميل فردي إلى مسؤول بغض النظر عن جهاز التوجيه الذي يتصل من خلفه
  • يحصل المسؤولون المحدودو النطاق على لوحة تحكم وقائمة فواتير وأرصدة عملاء تغطي عملاءهم فقط؛ تبقى دفاتر الشركة مخفية
  • تثبيت NAS لكل مشترك، وفرض الإغلاق عند الفشل في مصادقة RADIUS
  • جلسات بكوكيز موقعة مع SameSite صارم

الجلسات المباشرة والتقارير

  • عرض الجلسات المباشرة: المستخدمون المتصلون حاليا مصنفين حسب NAS
  • حالة الاتصال لكل مشترك — Online Since أو Offline Since أو Never Connected، مع مرشحات Offline وNever Connected وبطاقة "Offline now" في لوحة التحكم
  • أعمدة MAC وIP والعنوان والرقم التسلسلي قابلة للفرز مع أداة اختيار الأعمدة التي تتذكر تخطيطك
  • سجل الوصول (Access Log) — كل جلسة أبلغت عنها أجهزة التوجيه عبر محاسبة RADIUS (PPPoE / Hotspot / IPoE)، قابلة للتصفية حسب الفترة أو جهاز التوجيه أو المستخدم، مع تصدير CSV يحترم التصفية النشطة
  • تقارير استخدام لكل عميل أو خطة أو NAS
  • مخططات حركة بيانات زمنية
التقارير والتحليلات

اتجاهات حركة البيانات وأبرز المستهلكين. بلا استعلامات.

مخططات اتجاهات المشتركين والجلسات، وحركة البيانات اليومية لكل NAS، وترتيب أعلى N من حيث عرض النطاق، كلها محسوبة مسبقا ودون SQL يدوي.

اتجاهات المشتركين والجلسات

  • فترة قابلة للضبط: اليوم / 7 أيام / 14 يوما / 30 يوما / 90 يوما
  • منحنيات المستخدمين الفعالين والمتصلين والمنتهين عبر الزمن
  • لقطة زمنية مخزنة كل ساعة للاحتفاظ بالسجل

حركة البيانات وأبرز المستهلكين

  • مخطط البايتات اليومي للرفع/التنزيل لكل NAS
  • أعلى 10 في التنزيل / الرفع اليوم وهذا الشهر
  • تفصيل الاستخدام لكل خطة ولكل NAS
بوابة العميل

خدمة ذاتية تخفف عبء العمل فعلا

يطلع المشتركون على خطتهم واستخدامهم وفواتيرهم وتذاكرهم دون الحاجة للتواصل مع الدعم.

الحساب والاستخدام

  • الخطة الحالية وتاريخ الانتهاء والحصة اليومية والإجمالية
  • مقاييس استخدام آنية
  • تعديل الملف الشخصي وتغيير كلمة المرور (مطلوبة كنص عادي لـPAP)

الفواتير والدعم

  • عرض وتنزيل فواتير PDF
  • فتح تذاكر الدعم والرد عليها وإرفاق الملفات
  • سجل التذاكر مع سجل تدقيق كامل
روبوت Telegram

خدمة ذاتية من المحادثة

العملاء /start الروبوت، يتحققون مرة واحدة باستخدام بيانات اعتمادهم SAMM ، ثم يقومون بكل شيء تقريبا من جانب البوابة من الداخل Telegram .

خدمة ذاتية تفاعلية

  • تحقق لمرة واحدة باستخدام اسم مستخدم SAMM + كلمة المرور
  • تحذف رسالة كلمة المرور تلقائيا عند استلامها
  • التحقق من الخطة والحصة والاستخدام وتاريخ الانتهاء
  • تعديل الملف الشخصي وتغيير كلمة المرور
  • عرض وتنزيل فواتير PDF داخل المحادثة
  • إدارة تذاكر الدعم عبر قوائم لوحة المفاتيح المضمنة

البنية المعمارية

  • مستجوب getUpdates وحيد، بلا تنافسات على الموارد
  • حالة المحادثة في tg_bot_session (مقفلة لكل محادثة)
  • يعيد استخدام استعلامات البوابة، ولا يشعب الوصول إلى البيانات أبدا
  • يجري إرسال الملفات بعد إتمام المعاملة، خارج قفل المرسل
الإشعارات

طابور واحد، قنوات متعددة

تتدفق جميع رسائل العملاء الصادرة عبر notif_outbox محدد المعدل وواحد، مع أولوية قناة لكل عميل.

أنواع الأحداث

  • تذكير التجديد وإشعار الانتهاء
  • تحذير الحصة وإيصال تجديد الخطة
  • إيصال الدفع
  • إعلانات يدوية من المسؤول

القنوات والتوجيه

  • قنوات البريد الإلكتروني و Telegram والرسائل النصية القصيرة و WhatsApp - الرسائل القصيرة عبر بوابة HTTP عامة أو Twilio؛ WhatsApp عبر Meta Cloud API الرسمية (التي تم إنشاؤها في Meta للمطورين) أو جسر غير رسمي مرتبط بـ QR
  • أولوية قناة لكل عميل مع التراجع إلى قناة بديلة
  • إعداد القنوات بأسرار معماة بـFernet
  • تسليم محدد المعدل، بلا فواتير SMTP مفاجئة
التكاملات

منفذ REST API حقيقية — مضمنة، وليست إضافة مدفوعة

كل ما تفعله بوابة الإدارة تستطيع أنظمتك فعله أيضا: منفذ API موثقة بمصادقة رموز مع webhooks موقعة، في جميع الفئات.

الرموز والنطاقات

  • رموز Bearer تنشأ من اللوحة — يظهر السر مرة واحدة ولا تخزن إلا البصمة
  • نطاقات قراءة/كتابة لكل مورد وحدود معدل لكل رمز
  • خيارات انتهاء جاهزة (30–360 يوما أو أبدا) وإلغاء بنقرة واحدة
  • منفذ Swagger UI تفاعلية على تثبيتك الخاص — فوض برمز ونفذ أي نقطة نهاية مباشرة
  • مخططات محددة الأنواع بالكامل للطلبات والاستجابات؛ ولد عميلا من مواصفة OpenAPI

تغطية كاملة

  • المشتركون: إنشاء، تجديد، إيقاف، تغيير الباقة، تصفير الحدود، الاستخدام
  • الباقات والفواتير مع PDF والجلسات المباشرة وقطع الاتصال عن بعد
  • بطاقات Hotspot: توليد المجموعات وإضافة البطاقات والتمديد وطباعة قسائم PDF
  • تمر التعديلات عبر نفس طابور الأوامر المدقق المستخدم في بوابة الإدارة

Webhooks

  • ادفع الأحداث إلى أنظمتك: إنشاء/تجديد/انتهاء مشترك، استنفاد حد، إنشاء/دفع فاتورة
  • كل عملية تسليم موقعة (HMAC) ليتحقق المستقبل من صحتها
  • إعادة محاولة تلقائية بتباعد متزايد؛ ونقاط النهاية الفاشلة تعطل تلقائيا
  • حدث اختبار بنقرة واحدة من اللوحة
دولي

متعدد اللغات وقابل لتغيير الثيمات

تعريب مبني على Babel مع محرر مباشر داخل البوابة، إضافة إلى ست عشرة سمة جاهزة — كل مستخدم يختار سمته.

اللغات

  • الإنجليزية، العربية (RTL)، الروسية، الفارسية (RTL)، التركية، الفرنسية، الإسبانية، الألمانية
  • تفضيل اللغة لكل مستخدم محفوظ في حسابه
  • إضافة لغات جديدة أثناء التشغيل من منفذ المسؤول
  • محرر مباشر /admin/translations، دون إعادة تشغيل
  • تصدير / استيراد مصنفات .xlsx للمترجمين

السمات

  • 16 سمة جاهزة — بأشكال فاتحة وداكنة
  • محور data-theme واحد، و26 خاصية CSS مخصصة لكل لوحة ألوان
  • خصائص CSS منطقية، فيعمل RTL تلقائيا
  • التفضيل محفوظ لكل حساب مستخدم
النشر

قم بتشغيل SAMM في أي مكان — نظام تشغيل مجرد، أو Docker ، أو MikroTik ، أو السحابة

منتج واحد، خمسة مسارات للتثبيت. اختر الأنسب لشبكتك — جميعها تشغل SAMM نفسه، وتتصل بخادم التراخيص نفسه، وتصدر من الإصدار نفسه.

نظام التشغيل Bare - أمر واحد، خادم واحد

  • Ubuntu 22.04 / 24.04 / 26.04 أو Debian 12 / 13، نص برمجي مفرد غير فعال
  • كلمة مرور قاعدة البيانات ومفاتيح التوقيع مولدة تلقائيا عند أول تشغيل
  • تطبق عمليات إعادة التشغيل الترقيات بأمان - دون فقدان أي حالة، أو إعادة التكوين
  • خادم WireGuard مدمج ونفق الثقة المعدومة Cloudflare الاختياري

‏ISO للخادم — أقلع من المثبت وأجب عن شاشة واحدة

  • صورة جهاز قابلة للإقلاع: اكتبها على ذاكرة USB، وأقلع الخادم، فيثبت SAMM نفسه تلقائيا دون تدخل
  • معالج شبكة من شاشة واحدة — عنوان IP ثابت أو DHCP — ثم يجلب أحدث إصدار من SAMM ويثبته تلقائيا
  • ‏وحدة تحكم بهوية بصرية، ولافتة ترحيب، ومشغل samm-tools لمهام الخادم اليومية
  • نزله من dl.securytik.com — لا حاجة إلى تثبيت نظام تشغيل أولا

Docker — Ubuntu ، Windows، في أي مكان

  • صورة متعددة الأقواس (linux/amd64 + linux/arm64) - علامة واحدة لكل وحدة معالجة مركزية
  • مثبت من سطر واحد على Ubuntu /Debian، أو Docker Desktop على Windows / macOS
  • إنشاء حزمة مثبتة في ملخص صور sha256 لكل إصدار — ترقيات غير قابلة للتغيير
  • تحديث تلقائي مدمج لـ Cron — سحب يومي، بدون توقف عن العمل عندما لا يكون هناك أي شيء جديد

حاويات MikroTik — مباشرة على جهاز التوجيه

  • الصق ملف docker-compose.yml نفسه في RouterOS Container ← Apps ← New ← YAML — تم
  • ملف واحد متعدد المعماريات لكل منصة: يسحب RouterOS 7.23+ بناء المعالج الصحيح من وسوم الصور تلقائيا ‏(arm64 على عتاد الموجه، amd64 على x86/CHR) — دون ملف لكل معمارية، ولا شيء تختاره
  • لا يوجد صندوق Linux خارجي، ولا استضافة منفصلة — يعمل SAMM حيثما تعمل شبكتك
  • يظل مسار النشر التجريبي - نظام التشغيل المجرد أو Docker هو مسار الإنتاج الموصى به

السحابة — Hetzner، وDigitalOcean، وAWS، في أي مكان به عنوان IP عام

  • نفس المثبت بأمر واحد؛ يعمل على أي Ubuntu /Debian VM في أي مزود سحابي
  • Cloudflare ينشر Tunnel بوابة المسؤول/العميل دون فتح منافذ جدار الحماية
  • يصل WireGuard المدمج إلى أجهزة التوجيه MikroTik خلف NAT - لا حاجة إلى عنوان IP عام على جهاز التوجيه
  • يتم تشفير النسخ الاحتياطية اليومية في أرشيف واحد محمي بكلمة مرور - يمكنك استعادتها في أي مكان

خمس خدمات systemd

  • samm-api — بوابتا المسؤول والعميل (FastAPI)
  • samm-radius — مرسل CoA، ومسح صلاحيات الانتهاء
  • samm-worker — مزامنة MikroTik API + ping
  • samm-notification — عامل تسليم القنوات
  • samm-telegram — روبوت تفاعلي
الاتصال

صل إلى كل موجه، حتى من السحابة

استضف SAMM في أي مكان. خادم WireGuard مدمج ونفق Cloudflare مدار يسدان الفجوة بين الخادم السحابي وموجهات MikroTik خلف NAT، بلا IP عام ولا توجيه منافذ.

خادم WireGuard

  • ينشئ SAMM خادم WireGuard بنقرة واحدة، فيولد لك زوج المفاتيح والمنفذ ومنفذ الاستماع
  • يصل SAMM المستضاف في السحابة إلى موجهات MikroTik خلف CGNAT عبر نفق معمى
  • يحصل كل موجه على إعداد نظير جاهز للصق، فيرفع النفق دون الحاجة إلى IP عام أو توجيه منافذ
  • تسير حركة RouterOS API وRADIUS وCoA كلها عبر الرابط الخاص نفسه
  • قائمة النظراء مع حالة آخر مصافحة (handshake) في لوحة المسؤول

Cloudflare Tunnel

  • الصق رمز نفق Cloudflare الخاص بك، وسيثبت SAMM ويشغل cloudflared كخدمة مدارة
  • أحضر نطاقك الخاص، وستعمل بوابتا المسؤول والعميل مباشرة عبر HTTPS
  • النفق يجري الاتصال للخارج، فلا حاجة لقواعد جدار ناري واردة، ولا IP عام مكشوف
  • ابدأ وأوقف وتحقق من سلامة النفق من تبويب النظام
  • يقترن بـWireGuard، فتتحكم في SAMM من أي مكان بينما يصل SAMM إلى الموجهات
الأدوات

العمليات المجمعة والتحكم بالبيانات.

تنظيف السجل، وتغييرات الخطط المجمعة، والاستيراد/التصدير، والنسخ الاحتياطي لقاعدة البيانات، كل ذلك من لوحة المسؤول بدون سطر أوامر.

العمليات الجماعية

  • تغيير خطة مجمع، فيعاد إسناد N من المشتركين بإجراء واحد
  • حذف مجمع، فتزال المشتركون غير الفعالين مع تأكيد
  • منظف السجل، يقلم صفوف الجلسات/التدقيق القديمة بحسب العمر

قابلية نقل البيانات

  • تصدير / استيراد المشتركين والخطط عبر ملف منظم
  • الترحيل من SAS4 / Radius Manager أو Super Speed Radius أو Pro Radius — قراءة النسخة الاحتياطية MySQL للنظام القديم (مضغوطة أو عادية)، أو قائمة المشتركين المصدرة في حالة Pro Radius، ومطابقة الباقات والمستخدمين مع مكافئاتها في SAMM، ومعاينة النتيجة قبل كتابة أي شيء
  • نسخ احتياطي لقاعدة البيانات واستعادتها من لوحة المسؤول
مبني لمزودي خدمة الإنترنت

يقترن بحزمة SecuryTik الكاملة

SAMM هو المنصة التشغيلية التي تستخدمها SecuryTik في نشرات مزود خدمتها الخاصة. استخدمها مستقلة، أو دعنا نسلمك البيئة الكاملة حولها.

خدمات الشبكات ومزودي الإنترنت

  • بناء كامل لمزود خدمة الإنترنت: لاسلكي + ألياف FTTH/GPON
  • تركيب MikroTik وإعداده وتوجيه نواة مزود الإنترنت
  • تصميم Captive Portal + مصادقة RADIUS
  • تأسيس NOC وتشغيله المستمر على مدار الساعة
  • خدمات شبكات SecuryTik ←

البنية التحتية للخوادم

  • نشرات SAMM على معدن خام أو افتراضية
  • تصميم HA وDR باستخدام VMware / Proxmox
  • سياسات النسخ الاحتياطي والاحتفاظ
  • خدمات خوادم SecuryTik ←

التحصين الأمني

العمليات المدارة

  • مراقبة NOC على مدار الساعة لنشر SAMM لديك
  • ترقيع مدار، ونسخ احتياطي، وتخطيط للسعة
  • تقارير اتفاقية مستوى الخدمة (SLA)
  • خدمات IT المدارة من SecuryTik ←

مستعد لتشغيل شبكتك على SAMM؟

أنشئ حسابا مجانيا وسنرافقك خطوة بخطوة في التثبيت. تحتاج إلى مساعدة في تأسيس الشبكة المحيطة؟ نقوم بذلك أيضا.

إنشاء حساب الأسعار استأجر SecuryTik