Обновление Microsoft Tunnel для Microsoft Intune

Microsoft Tunnel, решение VPN-шлюза для Microsoft Intune, периодически получает обновления программного обеспечения, которые должны устанавливаться на серверах Tunnel для обеспечения их поддержки. Для сохранения поддержки серверов на них должна быть установлена последняя версия или предыдущая версия. Сведения, приведенные в этой статье, описывают следующее:

• Процесс обновления
• Элементы управления обновлением
• Отчеты о состоянии, которые можно использовать для понимания программной версии серверов туннелирования
• Доступность обновлений
• Управление обновлением.

Intune выполняет обновление серверов, назначенных каждому сайту Tunnel. При запуске обновления для сайта все серверы сайта обновляются по одному, что называется циклом обновления. Во время обновления сервера Microsoft Tunnel на этом сервере недоступен для использования. Поочередное обновление серверов помогает минимизировать перерывы в работе пользователей, если сайт содержит множество серверов.

Во время цикла обновления:

• Intune начинает обновление одного сервера на сайте. Обновление может начаться через 10 минут после того, как выпуск станет доступен.
• Если сервер был отключен, обновление начнется сразу после включения сервера.
• После успешного обновления одного сервера сайта Intune ожидает некоторое время, а затем переходит к обновлению следующего сервера.

Использование инструментов для управления обновлениями

Чтобы управлять тем, когда Intune запускает цикл обновления, настройте следующие параметры на каждом сайте. Вы можете настроить параметры при создании нового сайта или изменить параметры для существующего сайта:

• Автоматически обновлять серверы на этом сайте
• Ограничить обновления серверов периодом обслуживания

Автоматически обновлять серверы на этом сайте

Этот параметр определяет, может ли цикл обновления для сайта запускаться автоматически или администратор должен подтвердить обновление явным образом перед началом цикла.

• Да(по умолчанию) — если задано значение Да, сайт автоматически обновляет серверы как можно скорее после того, как станет доступна новая версия туннеля. Обновления начинаются без вмешательства администратора.

  Если задан период обслуживания для сайта, то цикл обновления начнется между временем начала и временем окончания периода. Если период обслуживания не задан, цикл обновления запускается незамедлительно.

• Нет — если задано значение Нет, Intune не обновляет серверы до тех пор, пока администратор явно не решит начать цикл обновления.

  После утверждения обновления для сайта с периодом обслуживания цикл обновления начнется между временем начала и временем окончания периода. Если период обслуживания не задан, цикл обновления запускается незамедлительно.

  Важно!

  При настройке сайта для ручного обновления периодически просматривайте вкладку Проверка работоспособности, чтобы узнать о появлении новой версии Microsoft Tunnel, доступной для установки. Если текущая версия Tunnel на сайте не поддерживается, это также будет указано в отчете.

Ограничить обновления серверов периодом обслуживания

Используйте этот параметр, чтобы определить период обслуживания для сайта.

Если этот параметр задан для сайта, то цикл обновления сервера может начаться только в течение заданного периода обслуживания. Однако после начала цикла поочередного обновления серверов цикл будет продолжен до тех пор, пока не будут обновлены все серверы.

• Нет(по умолчанию) — период обслуживания не задан. Сайты, настроенные для автоматического обновления, делают это как можно скорее. Сайты, для которых настроено подтверждение обновления явным образом, будут обновлены сразу же после подтверждения обновления.

• Да — период обслуживания задан. Период обслуживания ограничивает время начала цикла обновления на сайте. Период обслуживания не определяет то, когда отдельные серверы сайта могут начать обновление.

  Сайты, настроенные для автоматического обновления, запускают цикл обновления только в течение заданного периода. Сайты, для которых требуется подтверждение обновления администратором, будут обновлены в течение следующего периода обслуживания после подтверждения обновления.

  Если указано значение Да, настройте следующие параметры:

  • Часовой пояс — выбранный часовой пояс определяет время начала и окончания периода обслуживания на всех серверах сайта. Часовые пояса отдельных серверов не учитываются.
  • Время начала — укажите самое раннее возможное время запуска цикла обновления в зависимости от выбранного часового пояса.
  • Время окончания — укажите самое позднее возможное время запуска цикла обновления в зависимости от выбранного часового пояса. Циклы обновления, которые запускаются до этого времени, продолжат выполняться и могут быть завершены по истечении этого времени.

Просмотр состояния сервера Tunnel

Вы можете просмотреть сведения о состоянии серверов Microsoft Tunnel, включая версию Microsoft Tunnel на сервере.

Для сайтов, которые не поддерживают автоматическое обновление, можно также просмотреть, когда будут доступны обновления до новой версии.

Войдите в Microsoft Intune центра> администрированияклиента Состояние>работоспособностишлюза> Microsoft Tunnel. Выберите сервер, а затем откройте вкладку Проверка работоспособности, чтобы просмотреть следующие сведения.

• Версия сервера — состояние программного обеспечения сервера шлюза Tunnel в контексте последней доступной версии.

  • Работоспособно — используется последняя версия программного обеспечения.
  • Предупреждение — используется предыдущая версия.
  • Неработоспособно — используется более ранняя версия по сравнению с предыдущей.

Если на сервере не установлена последняя версия программного обеспечения, запланируйте установку доступного обновления для продолжения поддержки Microsoft Tunnel.

Утверждение обновлений

Сайты с параметром Автоматическое обновление серверов на этом сайте , для которых задано значение Нет , не обновляют серверы автоматически. Вместо этого администратор должен утвердить обновления для серверов на этом сайте, чтобы начать цикл обновления.

Чтобы узнать, когда для серверов доступно обновление, перейдите на вкладку Проверка работоспособности для просмотра состояния сервера.

Утверждение обновления

1. Войдите в центр администрирования Microsoft Intune администрирования>>клиентаСайты шлюза> Microsoft Tunnel.

2. Выберите сайт, для которого указан Тип обновленияВручную.

3. В свойствах сайта выберите Обновить серверы.

После обновления серверов Intune запускает процесс, который нельзя отменить. Время начала обновления сайта зависит от конфигурации периодов обслуживания сайта.

Общие сведения об идентификаторах версий

Microsoft Tunnel использует два типа идентификаторов для версий образов контейнеров:

• Метки номера версий: доступные для чтения идентификаторы, представляющие дату сборки и последовательность или версию обновления. Например, версия 20251126.1 представляет версию 1 для сборки, созданной 26 ноября 2025 г.
• Дайджесты SHA256: криптографические хэши, обеспечивающие точную идентификацию и проверку развертывания обновлений.

Метки номеров версий — это внутренние идентификаторы, применяемые в процессе сборки, которые помогают клиентам и группам поддержки Майкрософт быстро определять конкретные выпуски. Эти метки дополняют дайджесты SHA256, используемые для фактического развертывания и проверки.

Хотя дайджесты SHA256 остаются официальным справочником по точности развертывания, метки версий можно использовать для:

• Справочные выпуски в сценариях автоматизации и конвейерах развертывания
• Упрощение управления запасами и создания отчетов о соответствии требованиям
• Упрощение взаимодействия со службой поддержки Майкрософт при обсуждении конкретных выпусков
• Проверка соответствия развернутых образов ожидаемым датам выпуска и последовательности

Версия Microsoft Tunnel для сервера в настоящее время недоступна в пользовательском интерфейсе Intune. Вместо этого выполните следующую команду на сервере Linux, на котором размещен туннель, чтобы определить хэш-значения agentImageDigest и serverImageDigest:cat /etc/mstunnel/images_configured

История обновлений Microsoft Tunnel

Для Microsoft Tunnel периодически выпускаются обновления. Когда становится доступна новая версия, здесь вы можете изучить реализованные в ней изменения.

После выпуска обновления оно развертывается в клиентах в течение нескольких дней. Это время развертывания означает, что новые обновления могут быть недоступны для ваших серверов Tunnel в течение нескольких дней.

1 мая 2026 г.

Номер версии: 20260407.1

Значения хэша образа

• agentImageDigest: sha256:adc8259f8946e23612f9156223be646262690da82d113f919b9503fe227ca811e3
• serverImageDigest: sha256:a8f1d5c7d734516e40ee3c2ead8d785ad25c5886ded095ce6dc74cf62b9916f

Изменения в этом выпуске:

• Обновления пакетов

30 марта 2026 г.

Номер версии: 20260330.1

Значения хэша образа

• agentImageDigest: sha256:163214b94af6d91a5ef02690f891c5a41e87b1059b9530324716ee34778c1785
• serverImageDigest: sha256:dd62c292528e8e5aa4e7b84418efa42fd3830ec0db40467947cde8125aa17d7e

Изменения в этом выпуске:

• Основные исправления ошибок

5 февраля 2026 г.

Номер версии: 20251219.1-01

Значения хэша образа

• agentImageDigest: sha256:2859a8e1466f002458e001baf902c89a0fba1277b8f8dc6480e84bc946848a2d
• serverImageDigest: sha256:34aee0978f7cb991d2c6baa5adc27b052e54d6cb0d73b637cccd0d565addf619

Изменения в этом выпуске:

• Исправление незначительных ошибок.

26 ноября 2025 г.

Номер версии: 20251126.1

Значения хэша образа:

• agentImageDigest: sha256:b556382d7aefb94d2be9ae860ed95021abc8d900f11b71db9232a0fcda615c40
• serverImageDigest: sha256:3c8bb39920694f6be510801f49ea61faa297d7df8b8618c1c49374f69fcf9cb2

Изменения в этом выпуске:

• Исправление незначительных ошибок.

12 ноября 2025 г.

Номер версии: 20251030.2

Значения хэша образа:

• agentImageDigest: sha256:2ab9316bc7a5e4ddcb387c0fb3eb599dbcfeae44da56652c540c00fccf81fd
• serverImageDigest: sha256:8a59825275e41555a9ee3bf8e6e38f5db07dac953a8bd0676733330ed536e1432

Изменения в этом выпуске:

• Обновления пакета для разрешения CVEs
• Исправления ошибок для устранения проблемы работоспособности сервера при проблеме с пользовательским интерфейсом

29 октября 2025 г.

Номер версии: 20251028.1

Значения хэша образа:

• agentImageDigest: sha256:adc8259f8946e23612f9156223be646262690da82d113f919b9503fe227ca811e3
• serverImageDigest: sha256:a8f1d5c7d734516e40ee3c2ead8d785ad25c5886ded095ce6dc74cf62b9916f

Изменения в этом выпуске:

• Содержит различные обновления пакетов и основные исправления ошибок для пользовательского интерфейса.

07 октября 2025 г.

Номер версии: 20250815.1

Значения хэша образа:

• agentImageDigest: sha256:c658a64a3a849f3bec94aa18acd48a56a652023cef163e5f683c580cd8407ea4
• serverImageDigest: sha256:6772cfe5f32a74186473254b26b40b13d8544294d739cc9dc79b964e433f069

Изменения в этом выпуске:

• Исправление незначительных ошибок.

15 сентября 2025 г.

Номер версии: 20250716.1

Значения хэша образа:

• agentImageDigest: sha256:24f1b034e1b0f72ceba6b9b351dfcca3f2f8c26d32028b520e9e666ed6d6b75
• serverImageDigest: sha256:44685069ca08ea6f6781d35eff4a616c93fb5aa985b7f05dff4700887b698c

Изменения в этом выпуске:

• Исправление незначительных ошибок.

21 июля 2025 г.

Значения хэша образа

• agentImageDigest: sha256:559e8f5576ec1f989211ecbe831bb641eb279f430ec1000eb89ce52d79e98567
• serverImageDigest: sha256:6c235570c7a8741cb6fc95823f04b8163ae11229e9a4b9c170993b03b4e17dddd

Изменения в этом выпуске:

• Исправление незначительных ошибок.

1 июля 2025 г.

Значения хэша образа:

• agentImageDigest: sha256:5ded906dbfe63a7920e817939b83ebf38917b3317162438180038ad1455eddae
• serverImageDigest: sha256:9d666fb8d363b978f50978c2cfb427cf685102cd7db1a1a7e75a50420c22277

Изменения в этом выпуске:

• Исправление незначительных ошибок.

Связанные материалы

Справочник по Microsoft Tunnel