Microsoft Tunnel voor Microsoft Intune upgraden

Microsoft Tunnel, een VPN-gatewayoplossing voor Microsoft Intune, ontvangt regelmatig software-upgrades, die op de tunnelservers moeten worden geïnstalleerd om deze te blijven ondersteunen. Als servers ondersteuning willen blijven ontvangen, moet op de meest recente versie worden uitgevoerd of moet deze versie achterlopen. In dit artikel wordt het volgende uitgelegd:

• Het upgradeproces
• Upgrade-besturingselementen
• Statusrapporten die u kunt gebruiken om inzicht te krijgen in de softwareversie van tunnelservers
• Wanneer upgrades beschikbaar zijn
• Hoe u kunt bepalen wanneer upgrades worden uitgevoerd.

De upgrades van servers die aan elke tunnelsite zijn toegewezen, worden door Intune voor u afgehandeld. Wanneer u de upgrade voor de site start, worden alle servers op de site één voor één bijgewerkt. Dit wordt een upgradecyclus genoemd. Wanneer een server wordt geüpgraded, is de Microsoft-tunnel op die server niet beschikbaar voor gebruik. Door slechts één server tegelijk te upgraden, worden onderbrekingen voor gebruikers beperkt wanneer de site meerdere servers bevat.

Tijdens een upgradecyclus:

• Intune begint met het upgraden van één server in de site. De upgrade kan beginnen zodra 10 minuten nadat de release beschikbaar is geworden.
• Als een server was uitgeschakeld, begint de upgrade nadat de server is ingeschakeld.
• Na een geslaagde upgrade van één server op een site, wacht Intune even voordat de upgrade van de volgende server wordt gestart.

Upgradebesturingselementen gebruiken

Configureer de volgende instellingen op elke site om te bepalen wanneer Intune de upgradecyclus start. U kunt de instellingen configureren wanneer u een nieuwe site maakt of door de eigenschappen van een bestaande site te bewerken:

• Servers op deze site automatisch upgraden
• Serverupgrades beperken tot onderhoudsvenster

Servers op deze site automatisch upgraden

Met deze instelling wordt bepaald of een upgradecyclus voor de site automatisch kan starten of dat een beheerder de upgrade expliciet moet goedkeuren voordat de cyclus kan beginnen.

• Ja(standaard): als deze optie is ingesteld op Ja, worden servers automatisch bijgewerkt door de site zodra een nieuwe tunnelversie beschikbaar komt. Upgrades beginnen zonder tussenkomst van de beheerder.

  Als u een onderhoudsvenster voor de site instelt, begint de upgradecyclus tussen de begin- en eindtijd van het venster. Als er geen onderhoudsvenster is ingesteld, begint de upgradecyclus zo snel mogelijk.

• Nee: als deze optie is ingesteld op Nee, voert Intune geen upgrade van servers uit totdat een beheerder er expliciet voor kiest om de upgradecyclus te starten.

  Nadat de upgrade is goedgekeurd voor een site met een onderhoudsvenster, begint de upgradecyclus tussen de begin- en eindtijd van het venster. Als er geen onderhoudsvenster is, begint de upgradecyclus zo snel mogelijk.

  Belangrijk

  Wanneer u de site configureert voor handmatige upgrades, moet u regelmatig het tabblad Statuscontrole controleren om te weten te komen wanneer er nieuwere versies van Microsoft Tunnel beschikbaar zijn voor installatie. In het rapport wordt ook aangegeven wanneer de huidige tunnelversie op de locatie niet meer wordt ondersteund.

Serverupgrades beperken tot onderhoudsvenster

Gebruik deze instelling om een onderhoudsvenster voor de site te definiëren.

Als de serverupgrade is geconfigureerd voor de site, kan deze alleen beginnen tijdens de geconfigureerde periode. Eenmaal gestart, gaat de cyclus echter verder met het één voor één bijwerken van servers totdat alle servers die aan de site zijn toegewezen, de upgrade hebben voltooid.

• Nee(standaard): er is geen onderhoudsvenster ingesteld. Sites die zijn geconfigureerd voor een automatische upgrade, doen dit zo snel mogelijk. Sites die zijn geconfigureerd om expliciete actie te vereisen om de upgrade te starten, doen dit zo snel mogelijk nadat de upgrade is goedgekeurd.

• Ja , stel een onderhoudsvenster in. In dit venster wordt aangegeven wanneer een serverupgradecyclus op de site kan worden gestart. Het onderhoudsvenster definieert niet wanneer afzonderlijke servers die aan de site zijn toegewezen, kunnen beginnen met upgraden.

  Sites die zijn geconfigureerd voor een upgrade, starten de upgradecyclus automatisch alleen tijdens de geconfigureerde periode. Sites die zo zijn geconfigureerd dat de beheerder de upgrade moet goedkeuren voordat deze wordt gestart, worden uitgevoerd tijdens het volgende onderhoudsvenster nadat de upgrade is goedgekeurd.

  Indien ingesteld op Ja, moet u de volgende opties configureren:

  • Tijdzone : de tijdzone die u selecteert, bepaalt wanneer het onderhoudsvenster begint en eindigt op alle servers op de site. De tijdzone van afzonderlijke servers wordt niet gebruikt.
  • Begintijd : geef het vroegste tijdstip op waarop de upgradecyclus kan beginnen, op basis van de tijdzone die u hebt geselecteerd.
  • Eindtijd : geef de laatste tijd op waarop de upgradecyclus kan worden gestart, op basis van de tijdzone die u hebt geselecteerd. Upgradecycli die voor die tijd beginnen, worden gewoon uitgevoerd en kunnen daarna worden voltooid.

Status van tunnelserver weergeven

U kunt informatie bekijken over de status van Microsoft Tunnel-servers, inclusief de versie van Microsoft-tunnel op een server.

Voor sites die geen ondersteuning bieden voor automatisch upgraden, kunt u ook zien wanneer upgrades naar een nieuwe versie beschikbaar zijn.

Aanmelden bij het Microsoft Intune-beheercentrum>Tenantbeheer>Status vanMicrosoft-tunnelgatewaystatus>. Selecteer een server en open vervolgens het tabblad Statuscontrole om de volgende informatie over de server weer te geven:

• Serverversie : de status van de Tunnel Gateway Server-software, in de context van de meest recent beschikbare versie.

  • Gezond - Up-to-date met de meest recente softwareversie.
  • Waarschuwing : één versie loopt achter.
  • Niet in orde : twee of meer versies lopen achter en worden niet ondersteund.

Wanneer op een server niet de meest recente softwareversie wordt uitgevoerd, kunt u een beschikbare upgrade installeren om de Microsoft-tunnel ondersteund te houden.

Upgrades goedkeuren

Sites waarop de instelling Servers op deze site automatisch upgraden is ingesteld op Nee , leveren servers niet automatisch een upgrade op. In plaats daarvan moet een beheerder upgrades voor servers op die site goedkeuren voordat de upgradecyclus begint.

Als u wilt weten wanneer er een upgrade beschikbaar is voor servers, gebruikt u het tabblad Statuscontrole om de serverstatus te controleren.

Een upgrade goedkeuren

1. Aanmelden bij het Microsoft Intune-beheercentrum>Tenantbeheer>Microsoft TunnelGateway-sites>.

2. Selecteer de site met het type UpgradeHandleiding.

3. Selecteer Upgradeservers in de eigenschappen van de site.

Nadat u ervoor hebt gekozen om servers te upgraden, start Intune het proces om dit te doen, en dit proces kan niet worden geannuleerd. Het tijdstip waarop de upgrades beginnen op de site, is afhankelijk van de configuratie van onderhoudsvensters voor de site.

Versie-id's begrijpen

Microsoft Tunnel gebruikt twee typen id's voor versies van containerafbeeldingen:

• Versienummerlabels: door mensen leesbare id's die de bouwdatum en volgorde of versie van een update vertegenwoordigen. Versie 20251126.1 vertegenwoordigt bijvoorbeeld versie 1 voor een build die is gemaakt op 26 november 2025.
• SHA256 Digests: cryptografische hashes die nauwkeurige identificatie en validatie bieden voor update-implementatie.

Labels met versienummers zijn interne aanduidingen die tijdens het bouwproces worden toegepast en waarmee klanten en Microsoft-ondersteuningsteams specifieke versies snel kunnen identificeren. Deze labels vormen een aanvulling op de SHA256-digests die worden gebruikt voor daadwerkelijke implementatie en validatie.

Hoewel SHA256-bestanden de officiële referentie blijven voor implementatieprecisie, kunt u versielabels gebruiken om:

• Naslaginformatie over releases in automatiseringsscripts en implementatiepijplijnen
• Vereenvoudig voorraadbeheer en nalevingsrapportage
• De communicatie met Microsoft-ondersteuning stroomlijnen bij het bespreken van specifieke releases
• Controleer of geïmplementeerde installatiekopieën overeenkomen met de verwachte releasedatums en -volgorde

De Microsoft-tunnelversie voor een server is momenteel niet beschikbaar in de gebruikersinterface van Intune. Voer in plaats daarvan de volgende opdracht uit op de Linux-server die als host fungeert voor de tunnel om de hash-waarden van agentImageDigest en serverImageDigest te identificeren:cat /etc/mstunnel/images_configured

Geschiedenis van updates voor Microsoft Tunnel

Updates voor de Microsoft Tunnel-release periodiek. Wanneer er een nieuwe versie beschikbaar is, lees hier over de wijzigingen.

Nadat een update is uitgebracht, wordt deze in de loop van de volgende dagen uitgerold naar tenants. Deze implementatietijd betekent dat nieuwe updates mogelijk pas over een paar dagen beschikbaar zijn voor uw tunnelservers.

Augustus 18, 2026

Versienummer: 20260818.1

Waarden afbeeldingshash:

• agentImageDigest: sha256:912d945c1ed1a6ca5ad501daaa4ddb04cc07286c02a44d2625a2f2eb5321c2
• serverImageDigest: sha256:19a40bb9965bcc7978a160ced8d54cab4bc6ba59cd94373ed24dd817be6a2297

Wijzigingen in deze release:

• Oplossingen voor kleine problemen
• Pakket- en beveiligingsupdates

27 juli 2026

Versienummer: 20260624.1

Waarden afbeeldingshash:

• agentImageDigest: sha256:9a7316aaea439dd634b7e073dccc44977e2bb8cdbbf3245cc6288b7932334721
• serverImageDigest: sha256:fa286ab658830ded388d839b17420c13cf7fb076f806701d76d7e6867f83859b

Wijzigingen in deze release:

• Oplossingen voor kleine problemen

27 mei 2026

Versienummer: 20260527.1

Waarden afbeeldingshash:

• agentImageDigest: sha256:1a814670dd9848ddb3ee7831fefa39f195f854c7e03c825b9fb9e4631544940f
• serverImageDigest: sha256:89242bab502fe0b49023a48fc0a8ef20b9ca6ef0336b852aa8166fd7b542a590

Wijzigingen in deze release:

• Pakket- en beveiligingsupdates

13 mei 2026

Versienummer: 20260513.1

Waarden afbeeldingshash:

• agentImageDigest: sha256:e2e526dff65cd9693483147e523543957de1baa892260cdb3d5423dba050d08b
• serverImageDigest: sha256:a27cd376fbdcdfe54aeaa0f0b662f59da6630faa0a28856c7170feaf8def5d18

Wijzigingen in deze release:

• Pakket- en beveiligingsupdates

7 mei 2026

Versienummer: 20260507.2

Waarden afbeeldingshash:

• agentImageDigest: sha256:fc8a3c599c36073affe234feaf57b619441317faaa5c1090df3c3e40d6f70a57
• serverImageDigest: sha256:f53affd23ba2fa9fc5fbcc0d1446c7a1437541b6bacfe246d62aa8ce34c1e3a6

Wijzigingen in deze release:

• Pakketupdates

30 maart 2026

Versienummer: 20260330.1

Waarden afbeeldingshash:

• agentImageDigest: sha256:163214b94af6d91a5ef02690f891c5a41e87b1059b9530324716ee34778c1785
• serverImageDigest: sha256:dd62c292528e8e5aa4e7b84418efa42fd3830ec0db40467947cde8125aa17d7e

Wijzigingen in deze release:

• Oplossingen voor belangrijke problemen

5 februari 2026

Versienummer: 20251219.1-01

Waarden afbeeldingshash:

• agentImageDigest: sha256:2859a8e1466f002458e001baf902c89a0fba1277b8f8dc6480e84bc946848a2d
• serverImageDigest: sha256:34aee0978f7cb991d2c6baa5adc27b052e54d6cb0d73b637cccd0d565addf619

Wijzigingen in deze release:

• Oplossingen voor kleine problemen