[فارسی]

01 مقدمه
01-01 تسلط بر لینوکس با امنیت پیشرفته (SELinux): مقدمه

02 درس 1: کنترل دسترسی اجباری
02-01 ماژول 1: مقدمه اصول SELinux
02-02 اهداف آموزشی
02-03 کار SELinux
02-04 نیاز به کنترل دسترسی اجباری
02-05 درک SELinux و کنترل دسترسی اختیاری
02-06 درس 1: آزمایشگاه در حال بررسی تنظیمات SELinux
02-07 درس 1: راه حل آزمایشگاهی در حال بررسی تنظیمات SELinux

03 درس 2: فعال کردن SELinux
03-01 اهداف آموزشی
03-02 مدیریت حالت ها و حالت ها در Red Hat
03-03 نصب SELinux در اوبونتو
03-04 درک سیاست ها
03-05 درس 2: آزمایشگاه مدیریت وضعیت های SELinux
03-06 درس 2: راه حل آزمایشگاهی مدیریت وضعیت های SELinux

04 درس 3: درک برچسب های زمینه
04-01 اهداف آموزشی
04-02 نمایش برچسب های زمینه
04-03 درک زمان تنظیم برچسب های زمینه
04-04 استفاده از audit.log برای بررسی مسائل
04-05 درک وراثت زمینه
04-06 درس 3: آزمایشگاهی که رویدادهای SELinux را بررسی می کند
04-07 درس 3: راه حل آزمایشگاهی که رویدادهای SELinux را بررسی می کند

05 درس 4: مدیریت برچسب های زمینه
05-01 اهداف آموزشی
05-02 یافتن زمینه مناسب
05-03 تنظیم زمینه روی فایل ها
05-04 تنظیم زمینه در پورت ها
05-05 استفاده از انواع قابل تنظیم
05-06 پیکربندی یک Apache DocumentRoot غیر پیش فرض
05-07 درس 4: آزمایشگاه SSH را روی پورت 443 اجرا می کند
05-08 درس 4: راه حل آزمایشگاهی که SSH را روی پورت 443 اجرا می کند

06 درس 5: استفاده از Booleans
06-01 اهداف آموزشی
06-02 درک Booleans
06-03 استفاده از Booleans
06-04 پیدا کردن بولین ها
06-05 درس 5: پیکربندی آزمایشگاه vsftpd برای آپلودهای ناشناس
06-06 درس 5: راه حل آزمایشگاهی پیکربندی vsftpd برای آپلودهای ناشناس

07 درس 6: عیب یابی SELinux
07-01 ماژول 2: تجزیه و تحلیل معرفی SELinux
07-02 اهداف آموزشی
07-03 عیب یابی مشکلات SELinux
07-04 درک گزارش های حسابرسی
07-05 درک قوانین dontaudit
07-06 استفاده از audit2allow
07-07 استفاده از sealert
07-08 بارگیری دستی SELinux
07-09 درس 6: عیب یابی آزمایشگاهی SELinux
07-10 درس 6: عیب یابی راه حل آزمایشگاهی SELinux

08 درس 7: تجزیه و تحلیل منطقی و قوانین
08-01 اهداف آموزشی
08-02 تجزیه و تحلیل سیاست
08-03 اصطلاحات
08-04 با استفاده از جستجو
08-05 با استفاده از seinfo
08-06 یافتن کارهایی که یک دامنه می تواند انجام دهد
08-07 تجزیه و تحلیل بولین ها
08-08 تجزیه و تحلیل قوانین انتقال
08-09 درس 7: آزمایشگاهی در حال بررسی بولین ها
08-10 درس 7: راه حل آزمایشگاهی بررسی بولین ها

09 درس 8: ماژول های SELinux
09-01 ماژول 3: استفاده از برنامه های کاربردی سفارشی با معرفی SELinux
09-02 اهداف آموزشی
09-03 مدیریت ماژول ها
09-04 نوشتن ماژول های سفارشی
09-05 تولید ماژول های سفارشی
09-06 درس 8: آزمایشگاهی که برنامه شما را با ماژول ها فعال می کند
09-07 درس 8: راه حل آزمایشگاهی که برنامه شما را با ماژول ها فعال می کند

10 درس 9: ساختن هر برنامه کاربردی با SELinux
10-01 اهداف آموزشی
10-02 درک گزینه های اجرای برنامه های کاربردی سفارشی
10-03 استفاده از دامنه های نامحدود
10-04 استفاده از run-on برای اجرای برنامه های کاربردی با زمینه خاص
10-05 استفاده از sepolgen برای تولید ماژول های خط مشی برنامه
10-06 درس 9: آزمایشگاهی که هر برنامه ای را روی یک سیستم SELinux اجرا می کند
10-07 درس 9: راه حل آزمایشگاهی که هر برنامه ای را در یک سیستم SELinux اجرا می کند

11 درس 10: کاربران SELinux
11-01 ماژول 4: امنیت درجه نظامی با کاربران SELinux و معرفی MLS
11-02 اهداف آموزشی
11-03 درک کاربران و نقش ها
11-04 نگاشت کاربران لینوکس به کاربران SELinux
11-05 استفاده از booleans برای مدیریت کاربران SELinux
11-06 محدود کردن ریشه
11-07 درس 10: آزمایشگاه ایجاد کاربر کیوسک
11-08 درس 10: راه حل آزمایشگاهی ایجاد کاربر کیوسک

12 درس 11: استفاده از امنیت چند سطحی (MLS)
12-01 اهداف آموزشی
12-02 درک MLS و MCS
12-03 فعال کردن خط مشی MLS
12-04 ایجاد کاربر با سطح ترخیص
12-05 درک آنچه که باید در دایرکتوری ها انجام شود
12-06 درس 11: آزمایشگاه با استفاده از MLS
12-07 درس 11: محلول آزمایشگاهی با استفاده از MLS

13 درس 12: استفاده از امنیت چند دسته ای (MCS)
13-01 اهداف آموزشی
13-02 درک MCS
13-03 گروه بندی کاربران و برنامه ها با MCS
13-04 ترکیب MLS و MCS
13-05 درس 12: پیکربندی آزمایشگاهی MCS
13-06 درس 12: راه حل آزمایشگاهی پیکربندی MCS

14 درس 13: SELinux و Containers
14-01 ماژول 5: SELinux، کانتینرها و معرفی Ansible
14-02 اهداف آموزشی
14-03 درک نیازهای ظرف SELinux
14-04 پیکربندی دسترسی ذخیره سازی کانتینر
14-05 استفاده از udica برای پیکربندی دسترسی کانتینر
14-06 درس 13: آزمایشگاه پیکربندی SELinux برای کانتینرها
14-07 درس 13: راه حل آزمایشگاهی پیکربندی SELinux برای ظروف

15 درس 14: استفاده از Ansible برای مدیریت SELinux
15-01 اهداف آموزشی
15-02 استفاده از ماژول های SELinux Ansible
15-03 استفاده از نقش سیستم RHEL برای مدیریت SELinux
15-04 درس 14: آزمایشگاه با استفاده از Ansible برای مدیریت SELinux
15-05 درس 14: راه حل آزمایشگاهی با استفاده از Ansible برای مدیریت SELinux

16 خلاصه
16-01 تسلط بر لینوکس با امنیت پیشرفته (SELinux): خلاصه

[ENGLISH]

01 Introduction
01-01 Mastering Security-Enhanced Linux (SELinux): Introduction

02 Lesson 1: Mandatory Access Control
02-01 Module 1: SELinux fundamentals introduction
02-02 Learning objectives
02-03 Working of SELinux
02-04 Requiring mandatory access control
02-05 Understanding SELinux and discretionary access control
02-06 Lesson 1: Lab exploring SELinux settings
02-07 Lesson 1: Lab solution exploring SELinux settings

03 Lesson 2: Enabling SELinux
03-01 Learning objectives
03-02 Managing states and modes on Red Hat
03-03 Installing SELinux on Ubuntu
03-04 Understanding policies
03-05 Lesson 2: Lab managing SELinux states
03-06 Lesson 2: Lab solution managing SELinux states

04 Lesson 3: Understanding Context Labels
04-01 Learning objectives
04-02 Showing context labels
04-03 Understanding when to set context labels
04-04 Using the audit.log to examine issues
04-05 Understanding context inheritance
04-06 Lesson 3: Lab examining SELinux events
04-07 Lesson 3: Lab solution examining SELinux events

05 Lesson 4: Managing Context Labels
05-01 Learning objectives
05-02 Finding the right context
05-03 Setting context on files
05-04 Setting context on ports
05-05 Using customisable types
05-06 Configuring a non-default Apache DocumentRoot
05-07 Lesson 4: Lab running SSH on port 443
05-08 Lesson 4: Lab solution running SSH on port 443

06 Lesson 5: Using Booleans
06-01 Learning objectives
06-02 Understanding booleans
06-03 Using booleans
06-04 Finding booleans
06-05 Lesson 5: Lab configuring vsftpd for anonymous uploads
06-06 Lesson 5: Lab solution configuring vsftpd for anonymous uploads

07 Lesson 6: Troubleshooting SELinux
07-01 Module 2: Analysing SELinux introduction
07-02 Learning objectives
07-03 Troubleshooting SELinux issues
07-04 Understanding the audit logs
07-05 Understanding dontaudit rules
07-06 Using audit2allow
07-07 Using sealert
07-08 Loading SELinux manually
07-09 Lesson 6: Lab troubleshooting SELinux
07-10 Lesson 6: Lab solution troubleshooting SELinux

08 Lesson 7: Analysing Booleans and Rules
08-01 Learning objectives
08-02 Analysing the policy
08-03 Terminology
08-04 Using sesearch
08-05 Using seinfo
08-06 Finding what a domain can do
08-07 Analysing booleans
08-08 Analysing transition rules
08-09 Lesson 7: Lab investigating booleans
08-10 Lesson 7: Lab solution investigating booleans

09 Lesson 8: SELinux Modules
09-01 Module 3: Using custom applications with SELinux introduction
09-02 Learning objectives
09-03 Managing modules
09-04 Writing custom modules
09-05 Generating custom modules
09-06 Lesson 8: Lab enabling your application with modules
09-07 Lesson 8: Lab solution enabling your application with modules

10 Lesson 9: Making Any Application Work with SELinux
10-01 Learning objectives
10-02 Understanding options for running custom applications
10-03 Using unconfined domains
10-04 Using run-on to run applications with a specific context
10-05 Using sepolgen to generate application policy modules
10-06 Lesson 9: Lab running any application on an SELinux system
10-07 Lesson 9: Lab solution running any application on an SELinux system

11 Lesson 10: SELinux Users
11-01 Module 4: Military grade security with SELinux users and MLS introduction
11-02 Learning objectives
11-03 Understanding users and roles
11-04 Mapping Linux users to SELinux users
11-05 Using booleans to manage SELinux users
11-06 Restricting root
11-07 Lesson 10: Lab creating a kiosk user
11-08 Lesson 10: Lab solution creating a kiosk user

12 Lesson 11: Using Multi-Level Security (MLS)
12-01 Learning objectives
12-02 Understanding MLS and MCS
12-03 Enabling an MLS policy
12-04 Creating a user with a clearance level
12-05 Understanding what needs to be done on directories
12-06 Lesson 11: Lab using MLS
12-07 Lesson 11: Lab solution using MLS

13 Lesson 12: Using Multi-Category Security (MCS)
13-01 Learning objectives
13-02 Understanding MCS
13-03 Grouping users and applications with MCS
13-04 Combining MLS and MCS
13-05 Lesson 12: Lab configuring MCS
13-06 Lesson 12: Lab solution configuring MCS

14 Lesson 13: SELinux and Containers
14-01 Module 5: SELinux, containers, and Ansible introduction
14-02 Learning objectives
14-03 Understanding container SELinux needs
14-04 Configuring container storage access
14-05 Using udica to configure container access
14-06 Lesson 13: Lab configuring SELinux for containers
14-07 Lesson 13: Lab solution configuring SELinux for containers

15 Lesson 14: Using Ansible to Manage SELinux
15-01 Learning objectives
15-02 Using SELinux Ansible modules
15-03 Using the RHEL system role to manage SELinux
15-04 Lesson 14: Lab using Ansible to manage SELinux
15-05 Lesson 14: Lab solution using Ansible to manage SELinux

16 Summary
16-01 Mastering Security-Enhanced Linux (SELinux): Summary