Le pare-feu Endpoint Security bloque certains trafics réseau des instances WSL2/Docker

Articles techniques ID: KB94601
Date de la dernière modification : 2023-07-31 09:32:24 Etc/GMT

Environnement

Pare-feu Endpoint Security (ENS) 10.x

Sous-système Microsoft Windows pour Linux 2 (WSL2) - Pris en charge à partir de la mise à jour ENS 10.7.0 juin 2021. Pour plus d'informations, voir KB91411 - Prise en charge du sous-système Windows pour Linux (WSL/WSL2).

REMARQUE : ce problème n'affecte pas le sous-système Microsoft Windows pour Linux 1 (WSL1).
Docker pour Windows - Pris en charge à partir de la mise à jour ENS 10.6.1/10.7.0 de novembre 2020. Pour plus d'informations, voir KB90041 - Prise en charge des conteneurs Windows/Linux/Mac avec les produits Trellix.

Problème

Le pare-feu ENS bloque une partie du trafic réseau des instances WSL2 ou Docker.

À partir de la console WSL2, lorsque vous exécutez ping google.com, la résolution DNS échoue, ce qui entraîne l'échec de la commande.

Résultats de sortie :

ping: google.com: Temporary failure in name resolution

L'ENS FirewallEventMonitor.log affiche des entrées de trafic réseau bloquées similaires à ce qui suit (l'application, les adresses IP et les numéros de port peuvent varier).

Time: 05/27/2021 12:32:52
Event: Traffic
IP Address: 172.19.111.65
Description: HOST PROCESS FOR WINDOWS SERVICES
Path: C:\Windows\System32\svchost.exe
Message: Blocked Incoming UDP - Source 172.19.111.65 : (39171) Destination 172.19.96.1 : dns (53)
Matched Rule: Block all traffic

Cause

WSL2 et Docker créent un adaptateur réseau virtuel par lequel passe tout le trafic réseau. Du point de vue du pare-feu ENS, cet adaptateur reçoit le trafic entrant de l'instance WSL2/Docker et les règles de pare-feu par défaut bloquent la majeure partie du trafic entrant sur plusieurs ports.

Solution

Créez des règles de pare-feu pour autoriser le trafic entrant sur les ports locaux requis afin que les règles de pare-feu par défaut ne bloquent pas le trafic provenant de l'instance WSL2/Docker. Des exemples sont fournis ci-dessous, mais ne se limitent pas à ces détails. Créez/modifiez les règles de pare-feu pour l'environnement selon vos besoins. Consultez le fichier ENS FirewallEventMonitor.log pour plus de détails sur la connexion réseau.

Exemples de règles de pare-feu pour autoriser le trafic provenant d'instances WSL2/Docker :

Exemple #1 :
Allow DNS traffic from container
Rule Action: Allow
Direction: In
Connection type: All types (Wired,Wireless,Virtual)
Protocol: UDP/IPv4, UDP/IPv6
Local port: 53

Exemple #2 :
Allow inbound FTP client connections from container
Rule Action: Allow
Direction: In
Connection type: All types (Wired,Wireless,Virtual)
Protocol: TCP/IPv4, TCP/IPv6
Local port: 21

Exemple #3 :
Allow inbound HTTP/HTTPS traffic from container
Rule Action: Allow
Direction: In
Connection type: All types (Wired,Wireless,Virtual)
Protocol: TCP/IPv4, TCP/IPv6
Local port: 80, 443

Clause d'exclusion de responsabilité

Le contenu du présent article a été rédigé en anglais. En cas de divergences entre la version anglaise et sa traduction, la version en anglais prévaut. Certaines parties de ce contenu ont été traduites par le moteur de traduction automatique de Microsoft.

Produits affectés

Langues :

Cet article est disponible dans les langues suivantes :

Knowledge Center

Le pare-feu Endpoint Security bloque certains trafics réseau des instances WSL2/Docker

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Title

Title

Knowledge Center

Le pare-feu Endpoint Security bloque certains trafics réseau des instances WSL2/Docker

Environnement

Problème

Cause

Solution

Clause d'exclusion de responsabilité

Produits affectés

Langues :

Choisissez votre région

Title

Title