Endpoint Security Firewall bloqueia determinado tráfego de rede de instâncias WSL2/Docker

Artigos técnicos ID: KB94601
Última modificação: 2023-07-31 09:32:20 Etc/GMT

Ambiente

Endpoint Security (ENS) Firewall 10.x

Subsistema do Microsoft Windows para Linux 2 (WSL2) - Com suporte a partir da atualização ENS 10.7.0 de junho de 2021. Para obter mais informações, consulte KB91411 - suporte do Windows Subsystem para Linux (WSL/WSL2).

NOTA: esse problema não afeta o Microsoft Windows Subsystem para Linux 1 (WSL1).
Docker para Windows - Compatível a partir da atualização ENS 10.6.1/10.7.0 de novembro de 2020. Para obter mais informações, consulte KB90041 - suporte a contêiner Windows/Linux/Mac com produtos Trellix.

Problema

O ENS Firewall bloqueia algum tráfego de rede de instâncias WSL2 ou Docker.

No console WSL2, quando você executa ping google.com, a resolução do DNS falha, o que faz com que o comando falhe.

Resultados de saída:

ping: google.com: Temporary failure in name resolution

O ENS FirewallEventMonitor.log mostra entradas de tráfego de rede bloqueadas semelhantes ao seguinte (aplicativo, endereços IP e números de porta podem variar).

Time: 05/27/2021 12:32:52
Event: Traffic
IP Address: 172.19.111.65
Description: HOST PROCESS FOR WINDOWS SERVICES
Path: C:\Windows\System32\svchost.exe
Message: Blocked Incoming UDP - Source 172.19.111.65 : (39171) Destination 172.19.96.1 : dns (53)
Matched Rule: Block all traffic

Causa

O WSL2 e o Docker criam um adaptador de rede virtual por meio do qual flui todo o tráfego de rede. Do ponto de vista do ENS Firewall, esse adaptador recebe tráfego de entrada da instância WSL2/Docker e as regras de firewall padrão bloqueiam a maior parte do tráfego de entrada em várias portas.

Solução

Crie regras de firewall para permitir o tráfego de entrada nas portas locais necessárias para que as regras de firewall padrão não bloqueiem o tráfego da instância WSL2/Docker. Exemplos são fornecidos abaixo, mas não estão limitados a esses detalhes. Crie/modifique as regras de firewall para o ambiente conforme necessário. Revise o arquivo ENS FirewallEventMonitor.log para mais detalhes de conexão de rede.

Exemplos de regras de firewall para permitir o tráfego de instâncias WSL2/Docker:

Exemplo #1:
Allow DNS traffic from container
Rule Action: Allow
Direction: In
Connection type: All types (Wired,Wireless,Virtual)
Protocol: UDP/IPv4, UDP/IPv6
Local port: 53

Exemplo #2:
Allow inbound FTP client connections from container
Rule Action: Allow
Direction: In
Connection type: All types (Wired,Wireless,Virtual)
Protocol: TCP/IPv4, TCP/IPv6
Local port: 21

Exemplo #3:
Allow inbound HTTP/HTTPS traffic from container
Rule Action: Allow
Direction: In
Connection type: All types (Wired,Wireless,Virtual)
Protocol: TCP/IPv4, TCP/IPv6
Local port: 80, 443

Aviso de isenção de responsabilidade

O conteúdo original deste artigo foi redigido em inglês. Se houver diferenças entre o conteúdo em inglês e sua tradução, o conteúdo em inglês será o mais exato. Parte deste conteúdo foi criado por meio de tradução automática da Microsoft.

Produtos afetados

Idiomas:

Este artigo está disponível nos seguintes idiomas:

Knowledge Center

Endpoint Security Firewall bloqueia determinado tráfego de rede de instâncias WSL2/Docker

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Title

Title

Knowledge Center

Endpoint Security Firewall bloqueia determinado tráfego de rede de instâncias WSL2/Docker

Ambiente

Problema

Causa

Solução

Aviso de isenção de responsabilidade

Produtos afetados

Idiomas:

Escolha a sua região

Title

Title