Endpoint Security Firewall blocca un determinato traffico di rete dalle istanze WSL2/Docker

Articoli tecnici ID: KB94601
Ultima modifica: 31/07/2023

Ambiente

Firewall Endpoint Security (ENS). 10.x

Sottosistema Microsoft Windows per Linux 2 (WSL2): supportato a partire dall'aggiornamento di giugno 2021 di ENS 10.7.0. Per altre informazioni, vedere KB91411 - Supporto del sottosistema Windows per Linux (WSL/WSL2).

NOTA: questo problema non riguarda il sottosistema Microsoft Windows per Linux 1 (WSL1).
Docker per Windows: supportato a partire dall'aggiornamento di novembre 2020 di ENS 10.6.1/10.7.0. Per ulteriori informazioni, consulta KB90041 - Supporto dei contenitori Windows/Linux/Mac con i prodotti Trellix.

Problema

Il firewall ENS blocca parte del traffico di rete dalle istanze WSL2 o Docker.

Dalla console WSL2, quando si esegue ping google.com, la risoluzione DNS ha esito negativo, causando l'esito negativo del comando.

Risultati di output:

ping: google.com: Temporary failure in name resolution

ENS FirewallEventMonitor.log mostra voci di traffico di rete bloccate simili alle seguenti (applicazione, indirizzi IP e numeri di porta possono variare).

Time: 05/27/2021 12:32:52
Event: Traffic
IP Address: 172.19.111.65
Description: HOST PROCESS FOR WINDOWS SERVICES
Path: C:\Windows\System32\svchost.exe
Message: Blocked Incoming UDP - Source 172.19.111.65 : (39171) Destination 172.19.96.1 : dns (53)
Matched Rule: Block all traffic

Causa

WSL2 e Docker creano una scheda di rete virtuale attraverso la quale scorre tutto il traffico di rete. Dal punto di vista del firewall ENS, questo adattatore riceve il traffico in entrata dall'istanza WSL2/Docker e le regole del firewall predefinite bloccano la maggior parte del traffico in entrata su diverse porte.

Soluzione

Creare regole del firewall per consentire il traffico in entrata sulle porte locali necessarie in modo che le regole del firewall predefinite non blocchino il traffico dall'istanza WSL2/Docker. Gli esempi sono forniti di seguito, ma non sono limitati a questi dettagli. Creare/modificare le regole del firewall per l'ambiente secondo necessità. Esaminare il file ENS FirewallEventMonitor.log per ulteriori dettagli sulla connessione di rete.

Esempi di regole del firewall per consentire il traffico dalle istanze WSL2/Docker:

Esempio #1:
Allow DNS traffic from container
Rule Action: Allow
Direction: In
Connection type: All types (Wired,Wireless,Virtual)
Protocol: UDP/IPv4, UDP/IPv6
Local port: 53

Esempio #2:
Allow inbound FTP client connections from container
Rule Action: Allow
Direction: In
Connection type: All types (Wired,Wireless,Virtual)
Protocol: TCP/IPv4, TCP/IPv6
Local port: 21

Esempio #3:
Allow inbound HTTP/HTTPS traffic from container
Rule Action: Allow
Direction: In
Connection type: All types (Wired,Wireless,Virtual)
Protocol: TCP/IPv4, TCP/IPv6
Local port: 80, 443

Dichiarazione di non responsabilità

Il contenuto di questo articolo è stato scritto in inglese. In caso di differenze tra il contenuto in inglese e la traduzione, fare sempre riferimento al contenuto in iglese. Parte del contenuto è stata tradotta con gli strumenti di traduzione automatica di Microsoft.

Prodotti interessati

Lingue:

Questo articolo è disponibile nelle seguenti lingue:

Knowledge Center

Endpoint Security Firewall blocca un determinato traffico di rete dalle istanze WSL2/Docker

Ambiente

Problema

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Title

Title

Knowledge Center

Endpoint Security Firewall blocca un determinato traffico di rete dalle istanze WSL2/Docker

Ambiente

Problema

Causa

Soluzione

Dichiarazione di non responsabilità

Prodotti interessati

Lingue:

Scegli la regione

Title

Title