Windows Güvenlik Duvarı, Windows için Docker'ın Windows 10 makinesinde C: paylaşmasına izin verme girişimimi engelliyor.

Windows Güvenlik Duvarı kapalı olduğunda iyi çalışır. Ne zaman ben olsun

Güvenlik duvarı, Windows ve kapsayıcılar arasında paylaşım dosyasını engelliyor. Daha fazla bilgi için belgelere bakın.

Belgeler diyor

Başka bir ağda 445 numaralı bağlantı noktasını açmanıza gerek yoktur. Varsayılan olarak, 10.0.75.2'den (sanal makine) 10.0.75.1 bağlantı noktası 445'e (Windows ana makinesi) bağlantılara izin verin.

Bunu nasıl yapacağımı bulmak için "dışarı googled" - birisi tavsiye edebilir misiniz?

Aslında C sürücüsünü paylaşmanız gerekmez, ancak Hyper-V sanal ağ kartına yalnızca Dosya ve Yazıcı paylaşım hizmetini yeniden yükleyin (veya potansiyel olarak işaretini kaldırın - Tamam'ı tıklayın - kontrol edin). Bu makaleye bakın.

Ayrıca ağ profillerinizde (yani genel) kısıtlamalar varsa, yukarıdakileri yapmadan önce bu PowerShell komutu aracılığıyla "vEthernet (DockerNAT)" kartı için varsayılan "tanımlanmamış ağ" ı özel olarak değiştirmeyi düşünün:

Set-NetConnectionProfile -interfacealias "vEthernet (DockerNAT)" -NetworkCategory Private

Tamam, bu yüzden aynı sayıda çalıştıktan sonra bir Çözüm buldum.

Ben de öyle yaptım:

Adım 1: ESET'i açın. Ardından Kurulum'a tıklayın

2. Adım: Ağ koruması'nı tıklayın

Adım 3: Sorun Giderme sihirbazına tıklayın

Adım 4: İletişimi Bulun 10.0.75.2 (Varsayılan docker IP ayarı) Docker ayarlarınızda hangi IP Aralığının tanımlandığını kontrol edin. Ardından, bu aralıkta bulunan IP'yi arayın.

Adım 5: Engellemeyi kaldır düğmesine tıklayın, ardından bu ekranı almalısınız.

Bu, sorunu kendim için çözdü.

Ardından Kurallara gidebilir ve eklenen kuralı kontrol edebilirsiniz.

Not: Bu benim ilk yazım, yanlış prosedürler için özür dilerim.

Sadece bu çözüm bana yardımcı olur:

• Hyper-V Yöneticisi -> Sanal Anahtar Yöneticisi -> DockerNAT -> Bağlantı Türü'ne gidin: içten özele değiştir, uygula, içe geri değiştir, uygula
• MobyLinuxVM'yi yeniden başlat
• Docker'ı yeniden başlat
• Docker ağ profilini 'Özel' olarak ayarlayın. PowerShell'de komutu yönetici olarak çalıştır
  Set-NetConnectionProfile -interfacealias "vEthernet (DockerNAT)" -NetworkCategory Private
• DockerNAT bağlantısında Microsoft Ağları için Dosya ve Yazıcı Paylaşımını Sıfırla
• Docker -> Ayarlar -> Paylaşılan Sürücüler'e gidin ve C'yi paylaşın:

Benim çözümüm VPN ile bağlantıyı kesmekti; soruna neden oluyordu

Bu hatayla çalışırken üçüncü taraf güvenlik duvarları kullanmıyordum. Windows Güvenlik Duvarı'nı devre dışı bırakmak benim için çalışmadı, ancak bir Windows Güvenlik Duvarı sorunu olduğuna ikna oldum. Sonunda çok araştırma yaptıktan sonra bu blog gönderisini buldum: Windows 10'da Docker hatası: Bir güvenlik duvarı dosya paylaşımını engelliyor ...

Bu yerleşik Windows Güvenlik Duvarı ile ilgisi OLMAMASI sona erdi .

Çözüm

1. İşaretini kaldırın Dosya ve Microsoft Ağları için Yazıcı Paylaşımı gelen vEthernet (DockerNAT) ağ adaptörü (Windows bağlantıyı bulabilirsiniz Ağ ve Paylaşım Merkezi ).
2. Tekrar kontrol edin ve etkin olduğundan emin olun.

C sürücüm son Windows 10 güncellemesinden sonra Docker ile paylaşmayı durdurdu. Yeniden paylaşmaya çalışırken Windows güvenlik duvarı tarafından engellendiğini söyleyerek aynı sorunu alıyordum.

Yukarıdaki çözümlere baktığımda, benim için çalışan ve bu sayfada gördüğüm her şeyden daha basit bir şey buldum. In Control Panel \ Tüm Denetim Masası Öğeleri \ Ağ ve Paylaşım Merkezi'nde , üzerinde vEthernet (DockerNAT) bağlantısı, ben mülkiyet işaretlenmemiş Microsoft Ağları için Dosya ve Yazıcı Paylaşımı ve ayar kurtardı. Sonra yeniden etkinleştirmek ve tekrar kaydetmek için özelliği tekrar kontrol etti.

Bu noktada, C sürücüsünü Docker ayarlarında yeniden paylaşabildim. Bu neden çalıştı hiçbir fikrim yok ama zaten DockerSmbMount için bir giriş var bir güvenlik duvarı sorunu değildi.

Kaspersky ile bu sorunu yaşadım; Kaspersky'yi kapatmak işe yaradı, bu yüzden güvenlik duvarı olduğunu biliyordum. Benim durumumda, Kaspersky bir sebepten dolayı 445 numaralı bağlantı noktasını zaten engelliyordu. Güvenlik Duvarı, Yerel Hizmetler (TCP) için Paket Kuralları'na gitmek ve 445'i blok bağlantı noktaları listesinden kaldırmak zorunda kaldım.

Etki alanı ağlarındaki Windows 10 makinelerde, Hyper-V sanal Ethernet bağdaştırıcısı oluşturulurken genel ağ olarak kategorize edilir. Daha rahat Windows Güvenlik Duvarı kurallarına izin vermek ve bu nedenle dosya paylaşımına izin vermek için bunu özel bir ağa değiştirmeniz gerekir.

PowerShell'de aşağıdaki komutu çalıştırın:

Set-NetConnectionProfile -interfacealias "vEthernet (DockerNAT)" -NetworkCategory Private

Makinenizin sanal Hyper-V ağ bağlantısına başka bir şey denirse adı tırnak içinde değiştirin.

Benim sorunum Cisco Anyconnect VPN'in dahili docker ağına müdahale etmesi

Bunu düzeltmek için şu adrese gidin:
Cisco Anyconnect Ayarları> Tercihler> kontrol edinAllow local (LAN) access when using VPN

Başka bir cevapta belirtildiği gibi Docker bir VPN ile iyi oynamıyor. Nordvpn kullanıyorsanız "LAN'da Görünmezlik" ve muhtemelen "Internet Kill Switch" i devre dışı bırakmanız gerekir .

Bunu yaptıysanız VPN etkin olsa bile çalışmalıdır.

Bu, yüklediğiniz güvenlik duvarına bağlıdır. Benim durumumda yerleşik Windows Güvenlik Duvarı'nı devre dışı bıraktım ve ESET Smart Security kullanıyorum, bu yüzden kurallar şöyle görünüyor:

• Docker'ın ana makinenize bağlanmasına izin vermeniz ve İzin Ver olarak ayarlamanız gerektiğinden , IN bağlantısı için bir kural oluşturun

• Bağlantı noktasını dokümanlar'da açıklandığı şekilde doğru şekilde ayarlayın 445:

• Uzak IP adresini ayarlayın:

Belki de bu, Windows Güvenlik Duvarı ile ilgili olmadığı için cevap değildir, ancak ne yapmanız gerektiğine dair bir ipucu verebilir.

Yukarıdakilerin hiçbiri benim için çalışmadı.

Sonunda hile, "vEthernet (DockerNAT)" ağının özelliklerini açmak ve "Networking" sekmesi altındaki listenin altındaki "Hyper-V Genişletilebilir Sanal Anahtar" kutusunu işaretlemekti.

Bunun gerçek düzeltme olup olmadığından veya ağ bağdaştırıcısını bir şekilde sıfırlayıp sıfırlamadığından emin değilim ... ama işe yaradı!

Birçoğu Cisco AnyConnect'i çalıştırırken bu sorunu yaşıyor gibi görünüyor. Ben de aynı sorunu var ve işte nasıl çözdüm:

Nedeni: Docker tarafından kullanılan alt ağ, Cisco AnyConnect tarafından yönetilen Güvenli Rotalar listesindedir (Bu listenin VPN'nizin yöneticisi tarafından yönetildiğine inanıyorum).

Çözüm: Docker tarafından kullanılan alt ağı, AnyConnect tarafından yönetilen listeyle çakışmayacak şekilde değiştirin.

Örneğin, benim durumumda, 10.0.75.0'dan (10.0.0.0/8 ile örtüşen) 172.31.0.0/28 olarak değiştirdim.

Aynı sorunu yaşadım ve tüm düzeltmeleri denedim - ve birden fazla gerekli olduğu ortaya çıktı:

• Güvenlik duvarı kuralı ekle (benim için Norton Security)
• Ağı özel yap
• Sürücüyü paylaşın

Ben de tam bir açıklama yazdım http://kajabity.com/2017/08/unblock-docker-for-windows-firewall-issues-with-host-volumes/

G sürücüm son Windows 10 güncellemesinden sonra Docker ile paylaşmayı durdurdu. Yeniden paylaşmaya çalışırken Windows güvenlik duvarı tarafından engellendiğini söyleyerek aynı sorunu alıyordum.

Sonra birkaç öneri ile bu sorunları çözmek için çalışmıştı ama bundan sonra Paylaşılan Sürücüler altında kimlik bilgilerini sıfırlamaya çalıştım ve benim sorun çözüldü bu sorunu çözemiyorum.

Yani eğer istersen bunu yapmaya çalışabilirsin-

Herkesin yayınladığı her şey benim için ÇALIŞMIYOR.

BU YAPTI.

EDGE sürümünü yükledim. Sonra WINDOWS DEFENDER'a gittim ve DOCKER NAT güvenlik duvarını devre dışı bıraktım. (gerçek ethernet adaptörüm değil, sadece docker nat)

Windows defender / güvenlik duvarını devre dışı bıraktıktan sonra iyi çalıştı.

öf. gerçekten bazılarına yardım umuyor!

Benim durumumda, Gelişmiş Güvenlik Özellikli Windows Defender Güvenlik Duvarı'nda "TCP 445'i Engelle" seçeneğini devre dışı bıraktım ve işe yaradı. Ardından Docker'da paylaşılan sürücüler ayarladıktan sonra tekrar etkinleştirin .

F-secure ile aynı sorunu yaşadım, DeepGuard Docker hizmetini engelliyordu. Benim çözümüm şuydu:

F-secure istemcisini açın ve " Görevler " i tıklayın

Seç " Bir program başlatmasına izin verin "

"Com.docker.service" listesinden seçim yapın ve " Kaldır " a basın

Bundan sonra Docker istemcisini yeniden başlatın ve dosya paylaşımı için başvurmaya çalışın.

Ayrıca burada çok iyi sorun giderme kılavuzu: Hata: Güvenlik duvarı Windows ile kapsayıcılar arasında dosya paylaşımını engelliyor

Güvenlik duvarı ile C sürücümü paylaşmama izin vermeyen aynı sorunu yaşadım. Yukarıda listelenen tüm çözümleri denedim ve hiçbir şey benim için işe yaramadı. Sonra benim makineden tamamen liman işçisi Kaldırılan Control Panel\Programs\Programs and Features -> select Docker for Windows -> Uninstall
Sonra gidip liman işçisi web tıklamanızGet Docker for Windows (Stable)
ben pay sürücü C başardı Bundan sonra

AVG Internet Security için, Güvenlik Duvarı ayarları altında Internet Bağlantı Paylaşımı Modunu etkinleştirmek benim için bir işe yaradı.

Gelen güvenlik duvarı kuralının düzgün bir şekilde ayarlandığından emin olduktan sonra ve Dosya ve Yazdırma Paylaşımı Hizmeti'ni kaldırıp yeniden yükledikten sonra bile benim için çalışmadı.

Çözüm: Üstelik üçüncü bir şey daha yapmak zorunda kaldım. Genel ağlar için genel ağlar için belirli güvenlik duvarı ayarlarında Gelen bağlantıları engelle onay kutusunu devre dışı bırakmak zorunda kaldım . Bunu yaptıktan sonra benim için de çalışmaya başladı. Bu mesajın sonuna ekli ekran görüntülerine bakın.

Bu seçeneğin ne kadar zamandır var olduğunu bilmiyorum. Şu anda Win 10 Pro 1709 16299.402 üzerinde çalışıyorum.

1. Genel ağlar için belirli güvenlik duvarı ayarlarını açın

2. Bu onay kutusunun işaretini kaldırın

vEthernet (DockerNAT)Ağ bağdaştırıcısı türünü değiştirirseniz Kaspersky Internet Security'yi kullanarak bunu kolayca çözebilirsiniz Trusted network.

Ayarlar> Koruma> Güvenlik Duvarı> Ağlar> vEthernet (DockerNAT)> "Güvenilen Ağ" ı seçin

25 Şub 2020

Görünüşe göre, eski sürümlerde bir sorun, son sürümü yükledim:

Docker version 19.03.5, build 633a0ea

ve herhangi bir konfigürasyon olmadan benim için çalıştı.

Bu (aşağıdaki bağlantı) şimdiye kadar bulduğum en iyi düzeltme gibi görünüyor. Yeniden başlatmalarda kalıcıdır. En iyi burada açıklanmaktadır: https://gist.github.com/biggyspender/8b5b2ed9ff63de31045d41304e3915b3

VEthernet ağ arabirimi, sistem her başlatıldığında dinamik olarak oluşturulmuş gibi görünür ve 'Özel' grubunda (çalıştığı yerde) aksine 'Genel' grubunda oluşturulur. Docker başlangıç ​​komut dosyalarından birinde (yukarıdaki bağlantıda çağrılan) yapılan düzenlemeler, yukarıdaki David Tesar tarafından belirtilen powershell komutunu / düzeltmesini otomatik hale getirir.

Betiği düzenlemenin ve 'Dahili'yi' Özel 'olarak değiştirmenin aksine, betiğe işlev ekleme konusunda daha fazla şansım vardı.

Yukarıdakilerin hiçbiri işe yaramazsa, bir VPN'ye bağlı olmadığınızdan emin olun . Bana tam olarak böyle oldu, Cisco AnyConnect istemcisi kullanılarak bir VPN'ye bağlandım, ayrıca docker ayarlarında statik bir DNS ayarladığınızdan emin olun.

Burada ve https://github.com/docker/for-win/issues/360 adresinde listelenen her şeyi denedim

Benim için hiçbir şey işe yaramadı.

Geliştirme ortamımı bir docker kapsayıcısında çalıştırıyorum ve Corporate VPN (Cisco AnyConnect) sırasında, proje dosyalarıma erişmek için yerel sürücümü kapsayıcıya monte etmem gerekiyor.

İşte benim için çalışan bir liman işçisi hack. --publish 8000:8000Mevcut docker çalıştırma komutunuza ekleyin .

Yani

docker run -v C:/Users/kumar.joshi/KumarData:/mnt --name dev <image:latest>

Olacak

docker run -v C:/Users/kumar.joshi/KumarData:/mnt --name dev --publish 8000:8000 <image:latest>

Bağlantı noktasının kullanılmadığından emin olun, bu hatayı alırsınız:

0.0.0.0:8000 için bağlantı başarısız oldu: bağlantı noktası zaten ayrıldı

Kısacası, Edge sürümünü kullanın.

2.1.5.0'dan bu yana Windows için Docker'ın Edge sürümü (2019-11-04), güvenlik duvarı değişiklikleri gerektirmeden yeni bir dosya paylaşımı uygulamasına sahiptir https://docs.docker.com/docker-for-windows/edge-release-notes /

"Yeni dosya paylaşım uygulaması: Docker Desktop, Samba, CIFS ve Hyper-V ağları yerine gRPC, FUSE ve Hipervizör yuvalarını kullanan yeni bir dosya paylaşım uygulaması sunuyor. Yeni uygulama, gelişmiş G / Ç performansı sunuyor. yeni dosya sistemi:

Users don’t have to expose the Samba port, and therefore do not experience issues related to IT firewall or the drive-sharing policy.
There is no need to provide user credentials to Docker Desktop. File access rights are automatically enforced when accessing mounted folders through containers.

"

Edge sürümünü indirebilirsiniz: https://download.docker.com/win/edge/Docker%20Desktop%20Installer.exe

Şu andan itibaren, 2.1.7.0'ın kenar sürümü bir sonraki kararlı sürüm için kullanılacak: "Not: Docker Desktop Edge 2.1.7.0, yaklaşmakta olan büyük Kararlı sürüm için sürüm adayıdır." Bu nedenle Edge kullanma riski nispeten düşüktür. Veya tüm bu güvenlik duvarı sorunlarından kaçınmak için bir sonraki kararlı sürümü bekleyebilirsiniz.

bu sorunu hiçbir şekilde çözemeyenler için şunu deneyebilirsiniz: sürücüyü docker ana bilgisayarına manuel olarak eşleyin:

https://github.com/docker/for-win/issues/466#issuecomment-416682825

Araştırma burada: https://github.com/docker/for-win/issues/466#issuecomment-398305463

Bunu oldukça kolay buldum. Sadece ağ bağlantılarına git. Denetim Masası / Ağ ve Paylaşım'a gidebilirsiniz . Çeşitli bağlantılar bulacaksınız. Docker bağlantısını arayın. Hangisinin varsayılan olduğunu seçin. Ağı seçtikten sonra Özellikler'e gidin. Özellikler bölümünde Hyper-V Genişletilebilir Sanal Anahtar seçeneğini etkinleştirin . Bu, sanal kapsayıcının ağ kartını kullanmasına yardımcı olacaktır.

Ne (deneme-n-yanılma birkaç saat sonra) benim için yaptığını dan Alt Ağ Maskesi değişen oldu 255.255.255.240için 255.255.255.0(bir şeyi değiştirmez olmalıdır).

Deneme-n-hatanın bir parçası olarak, makalede listelenen her şeyi yaptım, ancak herhangi bir başarı olmadan ... ama bu son adım yaptı .. ve geri dönmek 255.255.255.240iyi döngüyü kırmaz.

İtiraf ediyorum, hiç mantıklı değil .. ama sadece ağ değişikliği tarafından tetiklenen bir iç durumla ilgili olabilir.

Her neyse, ben sadece bir yardımcı olsaydı, o zaman çabaya değdi.

Docker Desktop edge, 2.0.4.1 (34207)