هر شعبه. هر کاربر راه‌دور.
یک شبکه مسیری‌یافته.
SecuryTik Overlay & VPN Automation
Sova یک سرور مجازی خصوصی (VPS) را به مرکز شبکه شرکت شما تبدیل می‌کند. شاخه‌های MikroTik — حتی اگر پشت NAT باشند — از طریق WireGuard متصل می‌شوند، مسیرها را با OSPF یاد می‌گیرند و در صورت لزوم به L2TP/IPsec متکی می‌شوند. کارمندان دورکار به همان روش متصل می‌شوند. هیچ NAT داخلی در ناوگان وجود ندارد، برنامه‌ریزی آدرس به صورت دستی یا پیکربندی روتر از ابتدا لازم نیست.
- سرور مجازی شخصی شما ترافیک شما هرگز با ما تلاقی نمی‌کند
- یک دستور هاب در دقیقه‌ها آماده می‌شود
- یک اسکریپت را کپی کنید برای هر شعبه، بدون اثر جانبی، امن
- جایگزینی خودکار اول WireGuard، سپس L2TP/IPsec
یک خط، یک VPS، یک شبکه.
آن را به‌عنوان کاربر ریشه (root) در یک سرور مجازی خصوصی (VPS) تازه‌ای از اوبونتو (Ubuntu) با آدرس IP عمومی اجرا کنید. نصب‌کننده هاب (WireGuard، L2TP/IPsec، FRR، DNS، nginx و پنل) را پیکربندی می‌کند، سپس سرور را در مرورگر باز کرده و با نام کاربری admin و رمز عبور چاپ‌شده توسط نصب‌کننده در پایان، وارد شوید.
سرور مجازی Ubuntu
استفاده از Ubuntu 24.04 یا 26.04 با IP عمومی به عنوان کاربر ریشه
curl -fsSL https://sova.securytik.com/install.sh | sudo bash
یک هاب، شعبه‌ها و مسیرهایی که خودکار یاد گرفته می‌شوند.
1 · یک سایت اضافه کنید
نام شعبه را بگذارید. Sova به آن بلوک اختصاصی خود را می‌دهد، 10.N.0.0/16،
شبکه‌ها و آدرس‌های تونل آن — استخراج‌شده، نه تایپ‌شده.
2 · اسکریپت را پیست کنید
اسکریپت تولیدشده RouterOS 7 را در ترمینال شعبه کپی کنید. ابتدا بررسی می‌کند، هرگز به مسیر WAN یا مسیر پیش‌فرض دست نمی‌زند، و به‌طور ایمن قابل اجرا مجدد است.
3 · آن را مسیریابی می‌کند
شعبه از طریق WireGuard با هاب تماس می‌گیرد، OSPF مسیرها را به اشتراک می‌گذارد و L2TP/IPsec در حدود 20 ثانیه در صورت مسدود شدن WireGuard کنترل را به دست می‌گیرد.
همه چیز که یک شبکه چندشعبه نیاز دارد
بدون NAT درون ناوگان
هر شعبه با آدرس واقعی خود به هر شعبه دیگر متصل می‌شود — سرورها، چاپگرها، دوربین‌ها.
تونل پشتیبان داخلی
L2TP/IPsec در حدود 20 ثانیه زمانی که WireGuard مسدود شده باشد، جایگزین می‌شود.
کارکنان دورکار
WireGuard یا L2TP/IPsec داخلی، تونل تقسیم‌شده یا کامل، دسترسی کاربر به‌طور جداگانه.
سیاست‌ها و مسدود کردن برنامه‌ها
Who reaches what between branches, and TikTok or games blocked per network.
مدیر MikroTik
سلامت، به‌روزرسانی‌ها و تاریخ ترافیک برای هر روتر شعبه — بدون IP عمومی.
هشدارهاي مهم
شعبه خاموش, مسیر پشتیبان, foreign مسیرها — روشن Telegram, email یا WhatsApp.
