Документация
Public read-only documentation for installation, RouterOS integration, VPN, security, reliability, backups, NOC and administration. Interface examples are anonymized.
Dashboard
Главная сводка по доступным вам MikroTik: состояние, VPN, backup, изменения конфигураций и безопасность.
- Откройте Dashboard после входа.
- Проверьте количество Online/Offline устройств и предупреждения.
- Используйте карточки и быстрые ссылки для перехода к проблемному MikroTik.
- Для детального состояния откройте «Мониторинг», а для истории — «Графики».
NOC Wallboard 2.0
Полноэкранная оперативная панель для телевизора или NOC-монитора: Router Health, Offline, WAN/SLA, incidents, threats и live timeline.
- Откройте NOC Wallboard.
- Переведите браузер в полноэкранный режим.
- Контролируйте Offline, Health, WAN/SLA, Incidents и Threats.
- Следите за Security Timeline в нижней части.
- Оставьте страницу открытой — данные обновляются автоматически.
Мониторинг
Компактная live-страница: 3 устройства в ряд на широком экране, 2 — на среднем, 1 — на мобильном.
- Откройте «Мониторинг».
- Найдите группу/компанию и нужный роутер.
- Оцените CPU, RAM, uptime, интерфейсы и RouterOS.
- Нажмите «Открыть» для карточки устройства.
- Для обновления RouterOS откройте карточку устройства → вкладка «Обновление».
Графики
Историческая телеметрия CPU, RAM, диска, доступности, температуры, напряжения и трафика.
- Выберите MikroTik.
- Выберите период 1h / 6h / 24h / 7d / 30d.
- Сравните пики нагрузки и периоды недоступности.
- Срок хранения данных определяется тарифом владельца устройства.
Центр аварий
События и правила аварий: offline, CPU/RAM, температура, SLA, сертификаты и другие условия.
- На вкладке «События» просмотрите OPEN/RECOVERED аварии.
- Подтвердите обработанные события через ACK.
- На вкладке «Правила» задайте условие, порог и объект.
- При необходимости выберите Telegram destination.
- Проверьте, что Maintenance Mode не подавляет нужные уведомления.
Роутеры
Список всех собственных и предоставленных вам MikroTik. Администратор видит все устройства системы.
- Откройте список роутеров.
- Используйте группу, статус и имя для выбора устройства.
- Нажмите «Открыть», чтобы перейти в карточку.
- Для нового устройства используйте «+ Добавить MikroTik».
Добавить MikroTik
Подключение нового RouterOS через Native API/API-SSL.
- Подготовьте на MikroTik отдельного пользователя панели.
- Рекомендуется API-SSL TCP/8729.
- Введите IP/DDNS, логин, пароль и транспорт.
- Нажмите «Проверить соединение».
- После успешного теста сохраните устройство.
- Назначьте группу/компанию и заполните карточку объекта.
Группы / компании
Логическая организация устройств по клиентам, компаниям или техническим группам.
- Откройте вкладку «Создать».
- Введите название и тип Group/Company.
- Сохраните группу.
- При добавлении или редактировании MikroTik назначьте его группе.
- Удаление группы не удаляет сами роутеры.
Topology
MNDP/LLDP/CDP-соседи и автоматически обнаруженная топология.
- Откройте Topology.
- Выберите или найдите нужный MikroTik.
- Нажмите обновление Neighbor Discovery при необходимости.
- Проверяйте IP/MAC, интерфейс, identity, model и RouterOS соседей.
- Устройства панели отмечаются как MANAGED NODE.
VPN Users
Управление конечными VPN-пользователями и их устройствами.
- Создайте VPN-пользователя.
- Откройте его карточку.
- Добавьте устройство и выберите MikroTik.
- Выберите WireGuard/OpenVPN/L2TP-IPsec/SSTP/PPTP.
- Отметьте разрешённые LAN-сети.
- Скачайте конфигурацию, QR или ZIP.
VPN Connections
Site-to-site VPN между управляемыми MikroTik и полуавтоматическая настройка MikroTik для FortiGate, Cisco, TP-Link/Omada, D-Link и Generic IKE/IPsec. Сервер панели не участвует в VPN-трафике.
- Для MikroTik ↔ MikroTik откройте соответствующий мастер и выберите HUB/SPOKE.
- Для другой марки откройте Multi-Vendor IPsec.
- Выберите управляемый MikroTik и производителя второй стороны.
- Введите готовые Phase 1 / Phase 2 параметры или вставьте полученную конфигурацию в parser.
- Проверьте Local/Remote networks, PSK, DH/PFS и lifetime.
- Нажмите «Проверить параметры и настроить MikroTik».
- Изменения применяются через Config Snapshot + Safe Apply; второе устройство панель не изменяет.
Глобальный поиск
Поиск устройства по IP, MAC, hostname, MikroTik и данным inventory.
- Введите IP, MAC, hostname или имя MikroTik.
- Откройте найденный объект.
- Используйте результат для перехода к роутеру или inventory.
Карточка MikroTik
Основной центр управления конкретным устройством. Редкие функции вынесены сюда из глобального меню.
- Откройте «Роутеры» → нужное устройство.
- Проверьте identity, RouterOS, состояние и параметры API.
- В верхних вкладках используйте «Сервисные порты» для /ip service: API, API-SSL, WWW/WWW-SSL, SSH и Winbox.
- Изменение активного API-порта проходит контрольное подключение и rollback при ошибке.
- Используйте плитки функций для Interfaces, DHCP/ARP, Wi-Fi/LTE, Routing, Certificates, SLA, RouterOS Logs, Backups и Security.
- В блоке Shared Access выдавайте доступ по логину существующего пользователя системы.
Interfaces Manager
Интерфейсы ether/SFP/VLAN/bridge/bonding, counters и состояние link.
- Откройте Interfaces из карточки роутера.
- Проверьте Running, MTU, MAC, RX/TX, errors и link downs.
- При наличии права manage используйте Enable/Disable.
DHCP / ARP Inventory
Инвентаризация конечных устройств за MikroTik.
- Откройте DHCP/ARP из карточки.
- Обновите inventory при необходимости.
- Ищите IP, MAC, hostname, interface и last seen.
- Для поиска по всем роутерам используйте «Глобальный поиск».
Wi-Fi / CAPsMAN / LTE / 5G
Клиенты Wi-Fi/CAPsMAN и состояние LTE/5G-модемов.
- Откройте функцию из карточки MikroTik.
- Для Wi-Fi проверьте SSID, signal, TX/RX rate и клиента.
- Для LTE/5G проверьте operator, band, Cell ID, RSRP/RSRQ/SINR/RSSI.
- Сопоставляйте плохой сигнал с историей SLA.
Routing Monitor
BGP/OSPF peers и состояние динамической маршрутизации.
- Откройте Routing из карточки.
- Проверьте peer/neighbor state и uptime.
- При падении соседства сопоставьте время с Alerts и RouterOS Logs.
Сертификаты
Инвентаризация RouterOS certificates и контроль срока действия.
- Откройте Certificates.
- Проверьте Common Name, issuer, trusted и expiration.
- Создайте Alert Rule на приближение срока окончания.
WAN / SLA Monitoring
Latency, packet loss и доступность внешних целей с измерением самим MikroTik.
- На вкладке Targets выберите существующую цель.
- На вкладке Create добавьте IP/hostname для проверки.
- Откройте Graph для истории за 24 часа.
- Создайте Alert Rule для latency/packet loss.
Config History / Diff
Версионирование RouterOS export и сравнение изменений конфигурации.
- Выберите MikroTik.
- Создайте snapshot вручную либо дождитесь worker.
- Откройте нужную версию.
- Перейдите на Diff, чтобы увидеть добавленные и удалённые строки.
- При необходимости скачайте исторический .rsc.
Backups
Резервные .backup + .rsc с Local или FTP/FTPS backend и retention по тарифу.
- На вкладке Manual выберите роутер и создайте backup.
- На Archive скачивайте или удаляйте архивы.
- Администратор на Policy задаёт автоматическое резервирование.
- FTP/FTPS настраивается в Settings → Storage.
- Срок хранения определяется тарифом владельца.
Security Audit
Оценка безопасности RouterOS по шкале 0–100 и рекомендации.
- Откройте Security Audit из карточки устройства.
- Запустите Scan.
- Просмотрите найденные риски и рекомендации.
- Исправьте API/WinBox/SSH/firewall/DNS/update замечания.
- Повторите Scan для проверки результата.
Safe Apply + Rollback
Безопасное изменение конфигурации с checkpoint, backup и последующей проверкой API.
- Выберите MikroTik.
- Вставьте RouterOS script или примените Template через Safe Apply.
- Опишите изменение и запустите.
- Панель создаст checkpoint и проверит доступность после применения.
- Если изменение неудачно — используйте History / Rollback.
Карточка объекта
Адрес, контакты, провайдер, договор, rack, UPS, SIM, координаты и заметки.
- Откройте карточку объекта из MikroTik.
- Заполните эксплуатационные данные.
- Сохраните изменения.
- Используйте карточку как технический паспорт площадки.
Network Operations v3.0
Единый центр эксплуатации и безопасности: Compliance, RouterOS Update Center, Firewall Analyzer, Change Audit, Golden Configuration, API Traffic Flow, Topology 2.0, IPAM 2.0, DNS Security, Scheduled Jobs, Runbooks, Log Correlation, Disaster Recovery и контроль уникальности ACME-поддоменов.
- Выберите нужную вкладку Network Operations.
- Для live-проверок выберите MikroTik и запустите Scan/Sample/Runbook.
- Change Audit и Golden Configuration используют нормализованные config snapshots.
- Traffic Flow работает через существующий RouterOS Native API/TCP и не требует отдельного UDP collector.
- Перед Disaster Recovery создаётся свежий backup/export.
- Администратор контролирует stale hostname leases на вкладке «Поддомены».
Reliability, Security & NOC v3.1
Единый операционный центр v3.1: Router Health Score, безопасные изменения, WAN/SLA, Wi‑Fi/CAPsMAN, ARP/MAC, L2 loop health, DDoS/GeoIP, Security Timeline и Root Cause Analysis.
- Выберите MikroTik в верхнем фильтре.
- Нажмите «Полный v3.1 scan» для первичного заполнения аналитики.
- Начните с Health Score: откройте компоненты с наименьшей оценкой.
- На Config / Safe Apply создавайте snapshot до изменения и контролируйте COMMIT/ROLLBACK.
- На WAN / SLA проверьте доступность, latency, jitter и packet loss.
- Wi‑Fi Analyzer и CAPsMAN используйте для клиентов, радио, SSID и provisioning.
- ARP / MAC и L2 Health проверяйте при конфликтах адресов, MAC move, topology changes и loop-признаках.
- DDoS / GeoIP и Security Timeline дают контекст атак и последовательность защитных действий.
- Root Cause объединяет зависимые симптомы в один вероятный источник проблемы.
Custom Dashboard + Dashboard Builder
Персональный операционный Dashboard. Пользователь выбирает widgets, меняет порядок drag-and-drop и получает собственную NOC-сводку.
- Откройте Dashboard Builder.
- Отметьте нужные widgets: Health, Routers, SLA, Incidents, Threats, Wi‑Fi, Timeline, Locations, Backups, Certificates.
- Перетаскивайте строки за drag handle, чтобы задать порядок.
- Сохраните layout.
- Перейдите в Custom Dashboard и проверьте отображение на рабочем разрешении.
Locations / Network Map
Географическая карта площадок: site name, страна, город, адрес, координаты и переход к конкретному MikroTik.
- Выберите MikroTik.
- Заполните Site name, Country, City и Address.
- Укажите Latitude/Longitude.
- Сохраните location.
- Проверьте маркер на карте и переход к карточке роутера.
Asset Management
Инвентаризация оборудования: тип, vendor/model, serial, asset tag, даты покупки/установки, гарантия, ответственный, поставщик и площадка.
- Откройте Assets → Equipment.
- Добавьте устройство и при необходимости привяжите его к MikroTik.
- Заполните серийный номер, asset tag, purchase/install date и warranty.
- Укажите ответственного, поставщика и location.
- Используйте список как технический реестр оборудования.
Warranty / Contract Lifecycle
Контроль сроков гарантий, ISP/SIM/domain/support/license/maintenance договоров с напоминаниями до даты окончания.
- Откройте Assets → Lifecycle.
- Выберите тип обязательства и привязанный MikroTik.
- Укажите provider/reference и Due date.
- Настройте список дней напоминаний, например 90,60,30,14,7,3,1,0.
- Контролируйте Days left и удаляйте завершённые записи.
Troubleshooting Center
Оперативная диагностика с самого MikroTik: Ping, Traceroute, DNS lookup, TCP-port check, Torch, Route/ARP lookup и WireGuard health.
- Выберите MikroTik.
- Выберите диагностический инструмент.
- Для Ping/Traceroute/DNS/TCP укажите target; для TCP также порт; для Torch — interface.
- Запустите тест и изучите структурированный результат.
- Используйте историю диагностик для сравнения повторяющихся проблем.
IPAM
Централизованный учёт IPv4 CIDR, VLAN, gateway и DHCP pools с проверкой пересечений.
- Добавьте сеть вручную или импортируйте LAN собственных MikroTik.
- Укажите VLAN, gateway и DHCP pool.
- Панель не позволит сохранить пересекающиеся CIDR.
- Используйте предложенную свободную /24 при планировании новых VPN/site-to-site сетей.
Network Discovery
Объединённое обнаружение MNDP/LLDP/CDP, DHCP/ARP, Wi-Fi и bridge hosts.
- Выберите MikroTik.
- Нажмите «Обновить Discovery».
- Проверьте соседей, клиентов, Wi-Fi и bridge hosts.
- Переходите к карточке роутера или глобальному поиску для дальнейшей диагностики.
VPN Health Center
Единое состояние клиентских и site-to-site туннелей: online/offline, handshake, RX/TX и HUB/SPOKE.
- Откройте VPN Health.
- Проверьте Offline-туннели и время последнего handshake.
- Сопоставьте проблему с WAN/SLA и RouterOS Logs.
- Для site-to-site проверьте количество online SPOKE относительно общего числа.
NAT / Port Forward Inventory
Централизованная таблица DNAT/port-forward всех доступных MikroTik с выделением чувствительных наружных портов.
- Выберите MikroTik и обновите NAT/Firewall snapshot.
- Проверьте внешний address/port → внутренний address/port.
- Обратите внимание на предупреждения для SSH, RDP, WinBox, API/API-SSL и других management ports.
- Используйте фильтрацию/поиск для аудита публикаций.
Firewall Analyzer
Статический анализ filter/input: широкие allow, отсутствие stateful baseline/final drop, duplicates и подозрительный порядок правил.
- Обновите NAT + анализ выбранного MikroTik.
- Откройте Firewall Analyzer.
- Начинайте с CRITICAL/HIGH findings.
- Проверяйте rule ID, details и recommendation перед изменениями.
- После исправления выполните анализ повторно.
PKI / API-SSL Certificates
Выпуск локального CA и server certificate для API-SSL непосредственно на RouterOS.
- Выберите тестовый MikroTik.
- Укажите Common Name.
- Выпустите CA + server certificate.
- Панель назначит server certificate сервису api-ssl.
- Проверьте подключение API-SSL и только после этого включайте verify TLS.
Credential Rotation
Безопасная ротация RouterOS API-учётки: создать новую → проверить вход → переключить панель → опционально удалить старую.
- Выберите MikroTik.
- Запустите Rotation.
- Панель создаст новую случайную учётку с группой текущего пользователя.
- Новая учётка сначала проходит реальный API-login.
- После успешной проверки панель сохраняет новые credentials; удаление старой учётки выполняйте только после теста.
Firmware Rollout Rings
Постепенное обновление RouterOS по кольцам TEST → PILOT → PRODUCTION с backup, soak period, alert-stop и post-reboot verification.
- Создайте Update Window.
- Создайте rollout и выберите устройства.
- Первое устройство становится TEST, затем PILOT и PRODUCTION.
- Запустите rollout.
- После install панель ждёт reboot, возвращение API и ожидаемую RouterOS version.
- Только после успешной проверки и soak period начинается следующее кольцо.
Окна обновления
Разрешённые временные окна автоматических RouterOS upgrades, включая окна через полночь.
- Выберите один MikroTik или все собственные устройства.
- Укажите ISO-дни недели.
- Укажите Start и End, например 23:00 → 02:00.
- Rollout вне разрешённого окна не запускает install.
Customer Status Page
Приватная token-ссылка только для просмотра состояния устройств клиента и WAN/SLA.
- Создайте Status Page.
- Сразу сохраните выданную ссылку — токен в открытом виде больше не хранится.
- Передайте ссылку клиенту.
- Публичная страница не содержит credentials и не даёт управление.
- При необходимости удалите ссылку и создайте новую.
Maintenance Calendar
Плановые окна обслуживания для одного MikroTik или всех устройств владельца с автоматическим Maintenance Mode.
- Укажите scope, начало и окончание.
- Добавьте название и причину работ.
- Worker автоматически включает Maintenance на период окна.
- После окончания Maintenance снимается автоматически.
Storage Dashboard
Контроль Local/FTP/FTPS backup backend, доступности и потребления места по владельцам.
- Проверьте Backend и Health.
- Для FTP/FTPS реквизиты задаются в Settings → Storage.
- Контролируйте объём, oldest/newest backup и ошибки verification.
Backup Verification
Проверка реальной пригодности backup: чтение из storage, расшифровка, sanity-size и SHA-256.
- Откройте Backup Verification.
- Запустите Verify для одного архива или всех доступных.
- Статус VERIFIED подтверждает, что файл реально читается и расшифровывается.
- Worker повторно проверяет давно не верифицированные backup автоматически.
Usage / Billing Analytics
Фактическое использование тарифа и ресурсов: routers, VPN, backup storage, logs, metrics и прогноз backup growth.
- Проверьте лимиты routers/VPN.
- Смотрите фактический объём backup и количество log/metric rows собственных устройств.
- Сравните retention текущего тарифа.
- Используйте 30-day forecast для планирования storage.
PWA / Мобильное приложение
Автономный мобильный мониторинг с Passkey-входом и полноценным background Web Push/VAPID.
- Откройте PWA Monitor через HTTPS и установите приложение.
- Администратор один раз генерирует VAPID в Уведомления → Web Push / VAPID.
- На PWA → Settings нажмите «Включить Push на этом устройстве».
- Выберите категории событий пользователя.
- Push принимает Service Worker даже при закрытом PWA; клик открывает соответствующую мобильную страницу.
Admin Impersonation
Просмотр панели глазами конкретного пользователя без знания его пароля.
- Откройте Users.
- Нажмите «Войти как» у нужного пользователя.
- Постоянная красная полоса показывает режим impersonation.
- Все действия Audit записывает от реального администратора с отметкой impersonated user.
- Нажмите «Вернуться к администратору» для выхода из режима.
RouterOS Logs + Analyzer
Журнал RouterOS собирается напрямую через Native API/API-SSL, а встроенный локальный анализатор классифицирует события, ищет повторяющиеся инциденты и аномальные всплески.
- Добавьте MikroTik и убедитесь, что Native API доступен.
- Worker автоматически читает /log через API и сохраняет только новые записи.
- На вкладке «Логи» фильтруйте события по роутеру, topics, категории, IP и тексту.
- На вкладке «Анализатор» выберите роутер и период 1h/6h/24h/7d/30d.
- Проверьте Risk Score, всплески событий, повторяющиеся инциденты и IP-источники.
- Используйте рекомендации анализатора вместе с Security Audit, Interfaces, VPN и Routing.
- Срок хранения логов определяется тарифом владельца устройства.
Blacklist / Threat Intelligence
Три независимых источника блокировки: AbuseIPDB, Global Blacklist панели и персональный User Blacklist. Admin/User Whitelist всегда исключает адрес из выгрузки на MikroTik.
- AbuseIPDB: администратор задаёт API-ключ, confidence, limit и расписание обновления.
- Global: worker агрегирует security-события Log Analyzer со всех MikroTik и рассчитывает общий score.
- User: пользователь вручную ведёт собственный IP/CIDR blacklist.
- Whitelist: Admin Whitelist действует на всех, User Whitelist — на роутеры владельца.
- MikroTik: включите нужные источники, лимиты и автоматическую дельта-синхронизацию.
- При необходимости включите DROP rules для INPUT/FORWARD.
- Администратор может формировать очередь подтверждённых Global событий и отправлять reports в AbuseIPDB вручную или автоматически.
Шаблоны конфигураций
Библиотека reusable RouterOS scripts: пользовательские, глобальные и системные шаблоны.
- Откройте Library и выберите существующий шаблон либо Create.
- Укажите тип Snippet/Baseline/Full configuration, категорию, tags и минимальную RouterOS.
- Используйте переменные {{ROUTER_NAME}}, {{ROUTER_HOST}}, {{LAN_NETWORKS}}, {{GROUP_NAME}}.
- Выберите MikroTik и примените шаблон.
- Для критичных изменений включайте Safe Apply.
- Системный шаблон сначала клонируйте себе, затем редактируйте копию.
Массовые операции
Job Queue для выполнения операции на нескольких MikroTik.
- На Create выберите operation: sync/backup/update/security/inventory/reboot/template.
- Если нужен Template — выберите его.
- Отметьте целевые роутеры.
- Создайте Job.
- На Queue отслеживайте OK/fail/total по заданию.
Планировщик
Периодические backup, sync, inventory, update check, security и reboot.
- Откройте Create.
- Введите название и операцию.
- Выберите один Router или группу.
- Укажите интервал не менее 300 секунд.
- Сохраните и контролируйте Next Run / Last Status на вкладке Tasks.
Тариф / Оплата
Текущий тариф, использование MikroTik/VPN, retention и история платежей.
- На Overview проверьте текущий тариф и использование лимитов.
- На Plans выберите подходящий тариф.
- Оплатите через включённый LiqPay или WayForPay.
- На Payments проверьте статус платежа.
- При достижении лимита существующие ресурсы сохраняются, но создание новых блокируется.
2FA / Passkeys
TOTP и WebAuthn Passkeys/Windows Hello/Touch ID.
- Для TOTP откройте вкладку TOTP и начните настройку.
- Отсканируйте QR Authenticator-приложением и подтвердите код.
- Для Passkey откройте вкладку Passkeys и зарегистрируйте ключ.
- После регистрации используйте кнопку Passkey прямо на экране входа.
- WebAuthn требует HTTPS и корректный публичный домен.
Настройки
Настройки профиля и административные интеграции: Public Portal, Feedback, Legal/Requisites, SMTP и файловое хранилище.
- Profile: проверьте данные своего аккаунта.
- Public Portal: настройте мультиязычную главную UA/RU/EN, контактную строку и copyright.
- Feedback: выберите доставку обращений на Email либо Telegram destination и контролируйте inbox.
- Legal / Requisites: заполните Privacy, Public Offer и Requisites отдельно для UK/RU/EN.
- SMTP: задайте почтовый сервер и тестовое письмо.
- Storage: выберите Local или FTP/FTPS и выполните тест read/write/delete.
Public Portal / Feedback / Legal
Публичный сайт панели до авторизации: UA/RU/EN, открытая документация, форма обратной связи, Privacy, Public Offer, Requisites и copyright.
- В Settings → Public Portal заполните тексты главной на трёх языках.
- В Feedback выберите Email или Telegram destination для обращений.
- Проверьте Inbox и статус доставки сообщений.
- В Legal / Requisites заполните три юридические страницы для UK/RU/EN.
- Откройте /docs без авторизации и проверьте публичную документацию.
- Перед коммерческим запуском адаптируйте юридические шаблоны под данные оператора.
Биллинг / Тарифы
Платёжные шлюзы, тарифы, retention, подписки и история платежей всех пользователей.
- Gateways: включите billing и настройте LiqPay/WayForPay.
- Plans: создайте тариф, лимиты MikroTik/VPN и retention Logs/Graphs/Backups.
- Subscriptions: назначьте тариф пользователю вручную при необходимости.
- Payments: контролируйте статусы CREATED/PROCESSING/PAID/FAILED.
Обновления панели
Локальный каталог релизов панели из /opt/mikrotik-panel/update. Показываются изменения и доступные для скачивания файлы, изменённые за последние 7 дней.
- Поместите ZIP/TAR/GZ и CHANGELOG/RELEASE NOTES в /opt/mikrotik-panel/update.
- Публичная страница доступна без авторизации по адресу /update.
- Администратор также видит служебный каталог в Администрирование → Обновления панели.
- В блоке «Изменения за 7 дней» отображаются свежие CHANGELOG/RELEASE NOTES.
- В таблице файлов видны дата, размер, тип пакета и публичная кнопка скачивания.
- Symlink, скрытые файлы, запрещённые расширения и выход за пределы update-каталога не обслуживаются.
Уведомления
Центр Telegram и Web Push/VAPID: получатели, события, фоновые PWA-уведомления и серверные VAPID-ключи.
- Telegram Bot: сохраните token и проверьте его.
- Discovery: отправьте сообщение боту и обнаружьте chat/topic ID.
- Destinations: добавьте получателя и scope группы.
- Web Push / VAPID: один раз сгенерируйте серверную пару ключей и задайте разрешённые категории событий.
- Пользователь включает Push на конкретном устройстве в PWA Settings.
- Отправьте тестовое уведомление и проверьте открытие нужной PWA-страницы.
Пользователи
Все зарегистрированные аккаунты системы.
- Найдите пользователя по login/email.
- Проверьте email verification и active status.
- При необходимости отключите аккаунт.
- Для точных прав используйте RBAC.
- Доступ к отдельному роутеру выдавайте из его карточки по login пользователя — письмо отправляется автоматически.
RBAC
Роли ADMIN/MANAGER/OPERATOR/USER/VIEWER и точные permission overrides.
- Выберите пользователя.
- Назначьте базовую роль.
- Отметьте необходимые permissions.
- Сохраните RBAC.
- Помните: объектная изоляция и Shared Access продолжают действовать поверх роли.
Аудит
Журнал административных и пользовательских действий. Объекты кликабельны.
- Откройте Audit.
- Найдите действие по времени/типу.
- Нажмите на пользователя, MikroTik, VPN, backup, тариф или другой связанный объект.
- Проверьте details и source IP.
- Используйте журнал для расследования изменений конфигурации и доступа.
Документация
Эта страница. Структура повторяет меню после авторизации, а каждый раздел имеет постоянный anchor.
- Используйте оглавление слева.
- Начните вводить текст в поле поиска для фильтрации функций.
- На любой странице панели нажмите «? Документация» в шапке.
- Ссылка автоматически откроет нужный anchor функции.