MikroTik ControlNetwork Control Platform
Войти
PUBLIC OPERATIONS MANUAL

Документация

Public read-only documentation for installation, RouterOS integration, VPN, security, reliability, backups, NOC and administration. Interface examples are anonymized.

VERSION3.6.3
SECTIONS63
Обзор

Dashboard

Главная сводка по доступным вам MikroTik: состояние, VPN, backup, изменения конфигураций и безопасность.

  1. Откройте Dashboard после входа.
  2. Проверьте количество Online/Offline устройств и предупреждения.
  3. Используйте карточки и быстрые ссылки для перехода к проблемному MikroTik.
  4. Для детального состояния откройте «Мониторинг», а для истории — «Графики».
Обзор

NOC Wallboard 2.0

Полноэкранная оперативная панель для телевизора или NOC-монитора: Router Health, Offline, WAN/SLA, incidents, threats и live timeline.

  1. Откройте NOC Wallboard.
  2. Переведите браузер в полноэкранный режим.
  3. Контролируйте Offline, Health, WAN/SLA, Incidents и Threats.
  4. Следите за Security Timeline в нижней части.
  5. Оставьте страницу открытой — данные обновляются автоматически.
Обзор

Мониторинг

Компактная live-страница: 3 устройства в ряд на широком экране, 2 — на среднем, 1 — на мобильном.

  1. Откройте «Мониторинг».
  2. Найдите группу/компанию и нужный роутер.
  3. Оцените CPU, RAM, uptime, интерфейсы и RouterOS.
  4. Нажмите «Открыть» для карточки устройства.
  5. Для обновления RouterOS откройте карточку устройства → вкладка «Обновление».
Обзор

Графики

Историческая телеметрия CPU, RAM, диска, доступности, температуры, напряжения и трафика.

  1. Выберите MikroTik.
  2. Выберите период 1h / 6h / 24h / 7d / 30d.
  3. Сравните пики нагрузки и периоды недоступности.
  4. Срок хранения данных определяется тарифом владельца устройства.
Обзор

Центр аварий

События и правила аварий: offline, CPU/RAM, температура, SLA, сертификаты и другие условия.

  1. На вкладке «События» просмотрите OPEN/RECOVERED аварии.
  2. Подтвердите обработанные события через ACK.
  3. На вкладке «Правила» задайте условие, порог и объект.
  4. При необходимости выберите Telegram destination.
  5. Проверьте, что Maintenance Mode не подавляет нужные уведомления.
Инфраструктура

Роутеры

Список всех собственных и предоставленных вам MikroTik. Администратор видит все устройства системы.

  1. Откройте список роутеров.
  2. Используйте группу, статус и имя для выбора устройства.
  3. Нажмите «Открыть», чтобы перейти в карточку.
  4. Для нового устройства используйте «+ Добавить MikroTik».
Инфраструктура

Добавить MikroTik

Подключение нового RouterOS через Native API/API-SSL.

  1. Подготовьте на MikroTik отдельного пользователя панели.
  2. Рекомендуется API-SSL TCP/8729.
  3. Введите IP/DDNS, логин, пароль и транспорт.
  4. Нажмите «Проверить соединение».
  5. После успешного теста сохраните устройство.
  6. Назначьте группу/компанию и заполните карточку объекта.
Инфраструктура

Группы / компании

Логическая организация устройств по клиентам, компаниям или техническим группам.

  1. Откройте вкладку «Создать».
  2. Введите название и тип Group/Company.
  3. Сохраните группу.
  4. При добавлении или редактировании MikroTik назначьте его группе.
  5. Удаление группы не удаляет сами роутеры.
Инфраструктура

Topology

MNDP/LLDP/CDP-соседи и автоматически обнаруженная топология.

  1. Откройте Topology.
  2. Выберите или найдите нужный MikroTik.
  3. Нажмите обновление Neighbor Discovery при необходимости.
  4. Проверяйте IP/MAC, интерфейс, identity, model и RouterOS соседей.
  5. Устройства панели отмечаются как MANAGED NODE.
Инфраструктура

VPN Users

Управление конечными VPN-пользователями и их устройствами.

  1. Создайте VPN-пользователя.
  2. Откройте его карточку.
  3. Добавьте устройство и выберите MikroTik.
  4. Выберите WireGuard/OpenVPN/L2TP-IPsec/SSTP/PPTP.
  5. Отметьте разрешённые LAN-сети.
  6. Скачайте конфигурацию, QR или ZIP.
Функции карточки устройства

Карточка MikroTik

Основной центр управления конкретным устройством. Редкие функции вынесены сюда из глобального меню.

  1. Откройте «Роутеры» → нужное устройство.
  2. Проверьте identity, RouterOS, состояние и параметры API.
  3. В верхних вкладках используйте «Сервисные порты» для /ip service: API, API-SSL, WWW/WWW-SSL, SSH и Winbox.
  4. Изменение активного API-порта проходит контрольное подключение и rollback при ошибке.
  5. Используйте плитки функций для Interfaces, DHCP/ARP, Wi-Fi/LTE, Routing, Certificates, SLA, RouterOS Logs, Backups и Security.
  6. В блоке Shared Access выдавайте доступ по логину существующего пользователя системы.
Функции карточки устройства

Interfaces Manager

Интерфейсы ether/SFP/VLAN/bridge/bonding, counters и состояние link.

  1. Откройте Interfaces из карточки роутера.
  2. Проверьте Running, MTU, MAC, RX/TX, errors и link downs.
  3. При наличии права manage используйте Enable/Disable.
Функции карточки устройства

DHCP / ARP Inventory

Инвентаризация конечных устройств за MikroTik.

  1. Откройте DHCP/ARP из карточки.
  2. Обновите inventory при необходимости.
  3. Ищите IP, MAC, hostname, interface и last seen.
  4. Для поиска по всем роутерам используйте «Глобальный поиск».
Функции карточки устройства

Wi-Fi / CAPsMAN / LTE / 5G

Клиенты Wi-Fi/CAPsMAN и состояние LTE/5G-модемов.

  1. Откройте функцию из карточки MikroTik.
  2. Для Wi-Fi проверьте SSID, signal, TX/RX rate и клиента.
  3. Для LTE/5G проверьте operator, band, Cell ID, RSRP/RSRQ/SINR/RSSI.
  4. Сопоставляйте плохой сигнал с историей SLA.
Функции карточки устройства

Routing Monitor

BGP/OSPF peers и состояние динамической маршрутизации.

  1. Откройте Routing из карточки.
  2. Проверьте peer/neighbor state и uptime.
  3. При падении соседства сопоставьте время с Alerts и RouterOS Logs.
Функции карточки устройства

Сертификаты

Инвентаризация RouterOS certificates и контроль срока действия.

  1. Откройте Certificates.
  2. Проверьте Common Name, issuer, trusted и expiration.
  3. Создайте Alert Rule на приближение срока окончания.
Функции карточки устройства

WAN / SLA Monitoring

Latency, packet loss и доступность внешних целей с измерением самим MikroTik.

  1. На вкладке Targets выберите существующую цель.
  2. На вкладке Create добавьте IP/hostname для проверки.
  3. Откройте Graph для истории за 24 часа.
  4. Создайте Alert Rule для latency/packet loss.
Функции карточки устройства

Config History / Diff

Версионирование RouterOS export и сравнение изменений конфигурации.

  1. Выберите MikroTik.
  2. Создайте snapshot вручную либо дождитесь worker.
  3. Откройте нужную версию.
  4. Перейдите на Diff, чтобы увидеть добавленные и удалённые строки.
  5. При необходимости скачайте исторический .rsc.
Функции карточки устройства

Backups

Резервные .backup + .rsc с Local или FTP/FTPS backend и retention по тарифу.

  1. На вкладке Manual выберите роутер и создайте backup.
  2. На Archive скачивайте или удаляйте архивы.
  3. Администратор на Policy задаёт автоматическое резервирование.
  4. FTP/FTPS настраивается в Settings → Storage.
  5. Срок хранения определяется тарифом владельца.
Функции карточки устройства

Security Audit

Оценка безопасности RouterOS по шкале 0–100 и рекомендации.

  1. Откройте Security Audit из карточки устройства.
  2. Запустите Scan.
  3. Просмотрите найденные риски и рекомендации.
  4. Исправьте API/WinBox/SSH/firewall/DNS/update замечания.
  5. Повторите Scan для проверки результата.
Функции карточки устройства

Safe Apply + Rollback

Безопасное изменение конфигурации с checkpoint, backup и последующей проверкой API.

  1. Выберите MikroTik.
  2. Вставьте RouterOS script или примените Template через Safe Apply.
  3. Опишите изменение и запустите.
  4. Панель создаст checkpoint и проверит доступность после применения.
  5. Если изменение неудачно — используйте History / Rollback.
Функции карточки устройства

Карточка объекта

Адрес, контакты, провайдер, договор, rack, UPS, SIM, координаты и заметки.

  1. Откройте карточку объекта из MikroTik.
  2. Заполните эксплуатационные данные.
  3. Сохраните изменения.
  4. Используйте карточку как технический паспорт площадки.
Fleet Operations

Network Operations v3.0

Единый центр эксплуатации и безопасности: Compliance, RouterOS Update Center, Firewall Analyzer, Change Audit, Golden Configuration, API Traffic Flow, Topology 2.0, IPAM 2.0, DNS Security, Scheduled Jobs, Runbooks, Log Correlation, Disaster Recovery и контроль уникальности ACME-поддоменов.

  1. Выберите нужную вкладку Network Operations.
  2. Для live-проверок выберите MikroTik и запустите Scan/Sample/Runbook.
  3. Change Audit и Golden Configuration используют нормализованные config snapshots.
  4. Traffic Flow работает через существующий RouterOS Native API/TCP и не требует отдельного UDP collector.
  5. Перед Disaster Recovery создаётся свежий backup/export.
  6. Администратор контролирует stale hostname leases на вкладке «Поддомены».
Fleet Operations

Reliability, Security & NOC v3.1

Единый операционный центр v3.1: Router Health Score, безопасные изменения, WAN/SLA, Wi‑Fi/CAPsMAN, ARP/MAC, L2 loop health, DDoS/GeoIP, Security Timeline и Root Cause Analysis.

  1. Выберите MikroTik в верхнем фильтре.
  2. Нажмите «Полный v3.1 scan» для первичного заполнения аналитики.
  3. Начните с Health Score: откройте компоненты с наименьшей оценкой.
  4. На Config / Safe Apply создавайте snapshot до изменения и контролируйте COMMIT/ROLLBACK.
  5. На WAN / SLA проверьте доступность, latency, jitter и packet loss.
  6. Wi‑Fi Analyzer и CAPsMAN используйте для клиентов, радио, SSID и provisioning.
  7. ARP / MAC и L2 Health проверяйте при конфликтах адресов, MAC move, topology changes и loop-признаках.
  8. DDoS / GeoIP и Security Timeline дают контекст атак и последовательность защитных действий.
  9. Root Cause объединяет зависимые симптомы в один вероятный источник проблемы.
Fleet Operations

Custom Dashboard + Dashboard Builder

Персональный операционный Dashboard. Пользователь выбирает widgets, меняет порядок drag-and-drop и получает собственную NOC-сводку.

  1. Откройте Dashboard Builder.
  2. Отметьте нужные widgets: Health, Routers, SLA, Incidents, Threats, Wi‑Fi, Timeline, Locations, Backups, Certificates.
  3. Перетаскивайте строки за drag handle, чтобы задать порядок.
  4. Сохраните layout.
  5. Перейдите в Custom Dashboard и проверьте отображение на рабочем разрешении.
Fleet Operations

Locations / Network Map

Географическая карта площадок: site name, страна, город, адрес, координаты и переход к конкретному MikroTik.

  1. Выберите MikroTik.
  2. Заполните Site name, Country, City и Address.
  3. Укажите Latitude/Longitude.
  4. Сохраните location.
  5. Проверьте маркер на карте и переход к карточке роутера.
Fleet Operations

Asset Management

Инвентаризация оборудования: тип, vendor/model, serial, asset tag, даты покупки/установки, гарантия, ответственный, поставщик и площадка.

  1. Откройте Assets → Equipment.
  2. Добавьте устройство и при необходимости привяжите его к MikroTik.
  3. Заполните серийный номер, asset tag, purchase/install date и warranty.
  4. Укажите ответственного, поставщика и location.
  5. Используйте список как технический реестр оборудования.
Fleet Operations

Warranty / Contract Lifecycle

Контроль сроков гарантий, ISP/SIM/domain/support/license/maintenance договоров с напоминаниями до даты окончания.

  1. Откройте Assets → Lifecycle.
  2. Выберите тип обязательства и привязанный MikroTik.
  3. Укажите provider/reference и Due date.
  4. Настройте список дней напоминаний, например 90,60,30,14,7,3,1,0.
  5. Контролируйте Days left и удаляйте завершённые записи.
Fleet Operations

Troubleshooting Center

Оперативная диагностика с самого MikroTik: Ping, Traceroute, DNS lookup, TCP-port check, Torch, Route/ARP lookup и WireGuard health.

  1. Выберите MikroTik.
  2. Выберите диагностический инструмент.
  3. Для Ping/Traceroute/DNS/TCP укажите target; для TCP также порт; для Torch — interface.
  4. Запустите тест и изучите структурированный результат.
  5. Используйте историю диагностик для сравнения повторяющихся проблем.
Fleet Operations

IPAM

Централизованный учёт IPv4 CIDR, VLAN, gateway и DHCP pools с проверкой пересечений.

  1. Добавьте сеть вручную или импортируйте LAN собственных MikroTik.
  2. Укажите VLAN, gateway и DHCP pool.
  3. Панель не позволит сохранить пересекающиеся CIDR.
  4. Используйте предложенную свободную /24 при планировании новых VPN/site-to-site сетей.
Fleet Operations

Network Discovery

Объединённое обнаружение MNDP/LLDP/CDP, DHCP/ARP, Wi-Fi и bridge hosts.

  1. Выберите MikroTik.
  2. Нажмите «Обновить Discovery».
  3. Проверьте соседей, клиентов, Wi-Fi и bridge hosts.
  4. Переходите к карточке роутера или глобальному поиску для дальнейшей диагностики.
Fleet Operations

VPN Health Center

Единое состояние клиентских и site-to-site туннелей: online/offline, handshake, RX/TX и HUB/SPOKE.

  1. Откройте VPN Health.
  2. Проверьте Offline-туннели и время последнего handshake.
  3. Сопоставьте проблему с WAN/SLA и RouterOS Logs.
  4. Для site-to-site проверьте количество online SPOKE относительно общего числа.
Fleet Operations

NAT / Port Forward Inventory

Централизованная таблица DNAT/port-forward всех доступных MikroTik с выделением чувствительных наружных портов.

  1. Выберите MikroTik и обновите NAT/Firewall snapshot.
  2. Проверьте внешний address/port → внутренний address/port.
  3. Обратите внимание на предупреждения для SSH, RDP, WinBox, API/API-SSL и других management ports.
  4. Используйте фильтрацию/поиск для аудита публикаций.
Fleet Operations

Firewall Analyzer

Статический анализ filter/input: широкие allow, отсутствие stateful baseline/final drop, duplicates и подозрительный порядок правил.

  1. Обновите NAT + анализ выбранного MikroTik.
  2. Откройте Firewall Analyzer.
  3. Начинайте с CRITICAL/HIGH findings.
  4. Проверяйте rule ID, details и recommendation перед изменениями.
  5. После исправления выполните анализ повторно.
Fleet Operations

PKI / API-SSL Certificates

Выпуск локального CA и server certificate для API-SSL непосредственно на RouterOS.

  1. Выберите тестовый MikroTik.
  2. Укажите Common Name.
  3. Выпустите CA + server certificate.
  4. Панель назначит server certificate сервису api-ssl.
  5. Проверьте подключение API-SSL и только после этого включайте verify TLS.
Fleet Operations

Credential Rotation

Безопасная ротация RouterOS API-учётки: создать новую → проверить вход → переключить панель → опционально удалить старую.

  1. Выберите MikroTik.
  2. Запустите Rotation.
  3. Панель создаст новую случайную учётку с группой текущего пользователя.
  4. Новая учётка сначала проходит реальный API-login.
  5. После успешной проверки панель сохраняет новые credentials; удаление старой учётки выполняйте только после теста.
Fleet Operations

Firmware Rollout Rings

Постепенное обновление RouterOS по кольцам TEST → PILOT → PRODUCTION с backup, soak period, alert-stop и post-reboot verification.

  1. Создайте Update Window.
  2. Создайте rollout и выберите устройства.
  3. Первое устройство становится TEST, затем PILOT и PRODUCTION.
  4. Запустите rollout.
  5. После install панель ждёт reboot, возвращение API и ожидаемую RouterOS version.
  6. Только после успешной проверки и soak period начинается следующее кольцо.
Fleet Operations

Окна обновления

Разрешённые временные окна автоматических RouterOS upgrades, включая окна через полночь.

  1. Выберите один MikroTik или все собственные устройства.
  2. Укажите ISO-дни недели.
  3. Укажите Start и End, например 23:00 → 02:00.
  4. Rollout вне разрешённого окна не запускает install.
Fleet Operations

Customer Status Page

Приватная token-ссылка только для просмотра состояния устройств клиента и WAN/SLA.

  1. Создайте Status Page.
  2. Сразу сохраните выданную ссылку — токен в открытом виде больше не хранится.
  3. Передайте ссылку клиенту.
  4. Публичная страница не содержит credentials и не даёт управление.
  5. При необходимости удалите ссылку и создайте новую.
Fleet Operations

Maintenance Calendar

Плановые окна обслуживания для одного MikroTik или всех устройств владельца с автоматическим Maintenance Mode.

  1. Укажите scope, начало и окончание.
  2. Добавьте название и причину работ.
  3. Worker автоматически включает Maintenance на период окна.
  4. После окончания Maintenance снимается автоматически.
Fleet Operations

Storage Dashboard

Контроль Local/FTP/FTPS backup backend, доступности и потребления места по владельцам.

  1. Проверьте Backend и Health.
  2. Для FTP/FTPS реквизиты задаются в Settings → Storage.
  3. Контролируйте объём, oldest/newest backup и ошибки verification.
Fleet Operations

Backup Verification

Проверка реальной пригодности backup: чтение из storage, расшифровка, sanity-size и SHA-256.

  1. Откройте Backup Verification.
  2. Запустите Verify для одного архива или всех доступных.
  3. Статус VERIFIED подтверждает, что файл реально читается и расшифровывается.
  4. Worker повторно проверяет давно не верифицированные backup автоматически.
Fleet Operations

Usage / Billing Analytics

Фактическое использование тарифа и ресурсов: routers, VPN, backup storage, logs, metrics и прогноз backup growth.

  1. Проверьте лимиты routers/VPN.
  2. Смотрите фактический объём backup и количество log/metric rows собственных устройств.
  3. Сравните retention текущего тарифа.
  4. Используйте 30-day forecast для планирования storage.
Fleet Operations

PWA / Мобильное приложение

Автономный мобильный мониторинг с Passkey-входом и полноценным background Web Push/VAPID.

  1. Откройте PWA Monitor через HTTPS и установите приложение.
  2. Администратор один раз генерирует VAPID в Уведомления → Web Push / VAPID.
  3. На PWA → Settings нажмите «Включить Push на этом устройстве».
  4. Выберите категории событий пользователя.
  5. Push принимает Service Worker даже при закрытом PWA; клик открывает соответствующую мобильную страницу.
Fleet Operations

Admin Impersonation

Просмотр панели глазами конкретного пользователя без знания его пароля.

  1. Откройте Users.
  2. Нажмите «Войти как» у нужного пользователя.
  3. Постоянная красная полоса показывает режим impersonation.
  4. Все действия Audit записывает от реального администратора с отметкой impersonated user.
  5. Нажмите «Вернуться к администратору» для выхода из режима.
Автоматизация

RouterOS Logs + Analyzer

Журнал RouterOS собирается напрямую через Native API/API-SSL, а встроенный локальный анализатор классифицирует события, ищет повторяющиеся инциденты и аномальные всплески.

  1. Добавьте MikroTik и убедитесь, что Native API доступен.
  2. Worker автоматически читает /log через API и сохраняет только новые записи.
  3. На вкладке «Логи» фильтруйте события по роутеру, topics, категории, IP и тексту.
  4. На вкладке «Анализатор» выберите роутер и период 1h/6h/24h/7d/30d.
  5. Проверьте Risk Score, всплески событий, повторяющиеся инциденты и IP-источники.
  6. Используйте рекомендации анализатора вместе с Security Audit, Interfaces, VPN и Routing.
  7. Срок хранения логов определяется тарифом владельца устройства.
Автоматизация

Blacklist / Threat Intelligence

Три независимых источника блокировки: AbuseIPDB, Global Blacklist панели и персональный User Blacklist. Admin/User Whitelist всегда исключает адрес из выгрузки на MikroTik.

  1. AbuseIPDB: администратор задаёт API-ключ, confidence, limit и расписание обновления.
  2. Global: worker агрегирует security-события Log Analyzer со всех MikroTik и рассчитывает общий score.
  3. User: пользователь вручную ведёт собственный IP/CIDR blacklist.
  4. Whitelist: Admin Whitelist действует на всех, User Whitelist — на роутеры владельца.
  5. MikroTik: включите нужные источники, лимиты и автоматическую дельта-синхронизацию.
  6. При необходимости включите DROP rules для INPUT/FORWARD.
  7. Администратор может формировать очередь подтверждённых Global событий и отправлять reports в AbuseIPDB вручную или автоматически.
Автоматизация

Шаблоны конфигураций

Библиотека reusable RouterOS scripts: пользовательские, глобальные и системные шаблоны.

  1. Откройте Library и выберите существующий шаблон либо Create.
  2. Укажите тип Snippet/Baseline/Full configuration, категорию, tags и минимальную RouterOS.
  3. Используйте переменные {{ROUTER_NAME}}, {{ROUTER_HOST}}, {{LAN_NETWORKS}}, {{GROUP_NAME}}.
  4. Выберите MikroTik и примените шаблон.
  5. Для критичных изменений включайте Safe Apply.
  6. Системный шаблон сначала клонируйте себе, затем редактируйте копию.
Автоматизация

Массовые операции

Job Queue для выполнения операции на нескольких MikroTik.

  1. На Create выберите operation: sync/backup/update/security/inventory/reboot/template.
  2. Если нужен Template — выберите его.
  3. Отметьте целевые роутеры.
  4. Создайте Job.
  5. На Queue отслеживайте OK/fail/total по заданию.
Автоматизация

Планировщик

Периодические backup, sync, inventory, update check, security и reboot.

  1. Откройте Create.
  2. Введите название и операцию.
  3. Выберите один Router или группу.
  4. Укажите интервал не менее 300 секунд.
  5. Сохраните и контролируйте Next Run / Last Status на вкладке Tasks.
Аккаунт

Тариф / Оплата

Текущий тариф, использование MikroTik/VPN, retention и история платежей.

  1. На Overview проверьте текущий тариф и использование лимитов.
  2. На Plans выберите подходящий тариф.
  3. Оплатите через включённый LiqPay или WayForPay.
  4. На Payments проверьте статус платежа.
  5. При достижении лимита существующие ресурсы сохраняются, но создание новых блокируется.
Аккаунт

2FA / Passkeys

TOTP и WebAuthn Passkeys/Windows Hello/Touch ID.

  1. Для TOTP откройте вкладку TOTP и начните настройку.
  2. Отсканируйте QR Authenticator-приложением и подтвердите код.
  3. Для Passkey откройте вкладку Passkeys и зарегистрируйте ключ.
  4. После регистрации используйте кнопку Passkey прямо на экране входа.
  5. WebAuthn требует HTTPS и корректный публичный домен.
Аккаунт

Настройки

Настройки профиля и административные интеграции: Public Portal, Feedback, Legal/Requisites, SMTP и файловое хранилище.

  1. Profile: проверьте данные своего аккаунта.
  2. Public Portal: настройте мультиязычную главную UA/RU/EN, контактную строку и copyright.
  3. Feedback: выберите доставку обращений на Email либо Telegram destination и контролируйте inbox.
  4. Legal / Requisites: заполните Privacy, Public Offer и Requisites отдельно для UK/RU/EN.
  5. SMTP: задайте почтовый сервер и тестовое письмо.
  6. Storage: выберите Local или FTP/FTPS и выполните тест read/write/delete.
Администрирование

Public Portal / Feedback / Legal

Публичный сайт панели до авторизации: UA/RU/EN, открытая документация, форма обратной связи, Privacy, Public Offer, Requisites и copyright.

  1. В Settings → Public Portal заполните тексты главной на трёх языках.
  2. В Feedback выберите Email или Telegram destination для обращений.
  3. Проверьте Inbox и статус доставки сообщений.
  4. В Legal / Requisites заполните три юридические страницы для UK/RU/EN.
  5. Откройте /docs без авторизации и проверьте публичную документацию.
  6. Перед коммерческим запуском адаптируйте юридические шаблоны под данные оператора.
Администрирование

Биллинг / Тарифы

Платёжные шлюзы, тарифы, retention, подписки и история платежей всех пользователей.

  1. Gateways: включите billing и настройте LiqPay/WayForPay.
  2. Plans: создайте тариф, лимиты MikroTik/VPN и retention Logs/Graphs/Backups.
  3. Subscriptions: назначьте тариф пользователю вручную при необходимости.
  4. Payments: контролируйте статусы CREATED/PROCESSING/PAID/FAILED.
Администрирование

Обновления панели

Локальный каталог релизов панели из /opt/mikrotik-panel/update. Показываются изменения и доступные для скачивания файлы, изменённые за последние 7 дней.

  1. Поместите ZIP/TAR/GZ и CHANGELOG/RELEASE NOTES в /opt/mikrotik-panel/update.
  2. Публичная страница доступна без авторизации по адресу /update.
  3. Администратор также видит служебный каталог в Администрирование → Обновления панели.
  4. В блоке «Изменения за 7 дней» отображаются свежие CHANGELOG/RELEASE NOTES.
  5. В таблице файлов видны дата, размер, тип пакета и публичная кнопка скачивания.
  6. Symlink, скрытые файлы, запрещённые расширения и выход за пределы update-каталога не обслуживаются.
Администрирование

Уведомления

Центр Telegram и Web Push/VAPID: получатели, события, фоновые PWA-уведомления и серверные VAPID-ключи.

  1. Telegram Bot: сохраните token и проверьте его.
  2. Discovery: отправьте сообщение боту и обнаружьте chat/topic ID.
  3. Destinations: добавьте получателя и scope группы.
  4. Web Push / VAPID: один раз сгенерируйте серверную пару ключей и задайте разрешённые категории событий.
  5. Пользователь включает Push на конкретном устройстве в PWA Settings.
  6. Отправьте тестовое уведомление и проверьте открытие нужной PWA-страницы.
Администрирование

Пользователи

Все зарегистрированные аккаунты системы.

  1. Найдите пользователя по login/email.
  2. Проверьте email verification и active status.
  3. При необходимости отключите аккаунт.
  4. Для точных прав используйте RBAC.
  5. Доступ к отдельному роутеру выдавайте из его карточки по login пользователя — письмо отправляется автоматически.
Администрирование

RBAC

Роли ADMIN/MANAGER/OPERATOR/USER/VIEWER и точные permission overrides.

  1. Выберите пользователя.
  2. Назначьте базовую роль.
  3. Отметьте необходимые permissions.
  4. Сохраните RBAC.
  5. Помните: объектная изоляция и Shared Access продолжают действовать поверх роли.
Администрирование

Аудит

Журнал административных и пользовательских действий. Объекты кликабельны.

  1. Откройте Audit.
  2. Найдите действие по времени/типу.
  3. Нажмите на пользователя, MikroTik, VPN, backup, тариф или другой связанный объект.
  4. Проверьте details и source IP.
  5. Используйте журнал для расследования изменений конфигурации и доступа.
Справка

Документация

Эта страница. Структура повторяет меню после авторизации, а каждый раздел имеет постоянный anchor.

  1. Используйте оглавление слева.
  2. Начните вводить текст в поле поиска для фильтрации функций.
  3. На любой странице панели нажмите «? Документация» в шапке.
  4. Ссылка автоматически откроет нужный anchor функции.