Uppgradera Microsoft Tunnel för Microsoft Intune

Microsoft Tunnel, en VPN-gatewaylösning för Microsoft Intune, får regelbundet programuppgraderingar som måste installeras på tunnelservrarna för att hålla dem i stöd. För att behålla supporten måste servrarna köra den senaste versionen, eller som mest ligga en version efter. Informationen i den här artikeln förklarar:

Uppgraderingen
Uppgraderingskontroller
Statusrapporter som du kan använda för att förstå programvaruversionen för tunnelservrar
När uppgraderingar är tillgängliga
Hur du styr när uppgraderingar sker.

Intune hanterar uppgraderingen av servrar som tilldelats varje tunnelplats åt dig. När du startar uppgraderingen för platsen uppgraderas alla servrar på platsen en i taget, vilket kallas för en uppgraderingscykel. Medan en server uppgraderas är Microsoft Tunnel på servern inte tillgänglig för användning. Genom att uppgradera en enskild server i taget kan du minimera störningar för användarna när webbplatsen innehåller flera servrar.

Under en uppgraderingscykel:

Intune börjar med att uppgradera en server på webbplatsen. Uppgraderingen kan starta så snart som 10 minuter efter att versionen blir tillgänglig.
Om en server var inaktiverad börjar uppgraderingen när servern startas.
Efter en lyckad uppgradering av en server på en plats väntar Intune en kort stund innan uppgraderingen av nästa server påbörjas.

Använd uppgraderingskontroller

För att styra när Intune startar uppgraderingscykeln konfigurerar du följande inställningar på varje plats. Du kan konfigurera inställningarna när du skapar en ny webbplats eller genom att redigera egenskaperna för en befintlig webbplats:

Uppgradera servrar på den här platsen automatiskt
Begränsa serveruppgraderingar till underhållsperiod

Uppgradera servrar på den här platsen automatiskt

Den här inställningen bestämmer om en uppgraderingscykel för webbplatsen kan påbörjas automatiskt, eller om en administratör uttryckligen måste godkänna uppgraderingen innan cykeln kan börja.

Ja(standard) – När den är inställd på Ja uppgraderar platsen automatiskt servrar så snart som möjligt efter att en ny tunnelversion blir tillgänglig. Uppgraderingarna påbörjas utan inblandning från administratörerna.

Om du anger en underhållsperiod för webbplatsen börjar uppgraderingscykeln mellan start- och sluttiden för fönstren. När ingen underhållsperiod har angetts startar uppgraderingscykeln så snart som möjligt.
Nej – När värdet är Nej uppgraderar Intune inte servrar förrän en administratör uttryckligen väljer att påbörja uppgraderingscykeln.

När uppgraderingen har godkänts för en plats med en underhållsperiod påbörjas uppgraderingscykeln mellan start- och sluttiden för Windows. Om det inte finns någon underhållsperiod startar uppgraderingscykeln så snart som möjligt.

Viktigt

När du konfigurerar webbplatsen för manuella uppgraderingar bör du regelbundet gå igenom fliken Hälsokontroll för att se när nyare versioner av Microsoft Tunnel är tillgängliga för installation. Rapporten identifierar också när den aktuella tunnelversionen på platsen inte längre stöds.

Begränsa serveruppgraderingar till underhållsperiod

Använd den här inställningen för att definiera en underhållsperiod för webbplatsen.

När serveruppgraderingen har konfigurerats för platsen kan den bara börja under den konfigurerade perioden. När cykeln väl har startats fortsätter cykeln att uppdatera servrarna en i taget tills alla servrar som är tilldelade till platsen har slutfört uppgraderingen.

Nej(standard) – Ingen underhållsperiod har angetts. Webbplatser som är konfigurerade för automatisk uppgradering gör det så snart som möjligt. Webbplatser som har konfigurerats för att kräva en uttrycklig åtgärd för att starta uppgraderingen kommer att göra det så snart som möjligt efter att uppgraderingen har godkänts.
Ja – Ange en underhållsperiod. Fönstret begränsar när en serveruppgraderingscykel kan påbörjas på platsen. Underhållsfönstret definierar inte när enskilda servrar som tilldelats platsen kan börja uppgraderas.

Platser som är konfigurerade för automatisk uppgradering startar bara uppgraderingscykeln under den konfigurerade perioden. Webbplatser som har konfigurerats så att administratören måste godkänna uppgraderingen innan de påbörjas fungerar under nästa underhållsperiod när uppgraderingen har godkänts.

När värdet är Ja konfigurerar du följande alternativ:
- Tidszon – Den tidszon du väljer avgör när underhållsperioden startar och slutar på alla servrar på platsen. Tidszonen för enskilda servrar används inte.
- Starttid – Ange den tidigaste tiden som uppgraderingscykeln kan starta, baserat på den tidszon du har valt.
- Sluttid – Ange den senaste tiden som uppgraderingscykeln kan starta, baserat på den tidszon du har valt. Uppgraderingscykler som startar före denna tidpunkt fortsätter att köras och kan slutföras efter denna tidpunkt.

Visa tunnelserverstatus

Du kan visa information om status för Microsoft Tunnel-servrar, inklusive versionen av Microsoft Tunnel på en server.

För webbplatser som inte stöder automatisk uppgradering kan du också se när uppgraderingar till en ny version är tillgängliga.

Logga in på Microsoft Intune administrationscenter>Innehavaradministration>Microsoft Tunnel Gateway>Hälsostatus. Välj en server och öppna sedan fliken Hälsokontroll för att visa följande information om den:

Serverversion – Status för Tunnel Gateway Server-programvaran, i samband med den senaste tillgängliga versionen.
- Felfri – uppdaterad med den senaste programvaruversionen.
- Varning - En version bakom.
- Unhealthy – Två eller fler versioner bakom och utan support.

När en server inte kör den senaste programvaruversionen planerar du att installera en tillgänglig uppgradering för att behålla Microsoft Tunnel som stöd.

Godkänna uppgraderingar

Webbplatser där inställningen Uppgradera servrar automatiskt på den här platsen är inställd på Nej uppgraderar inte servrar automatiskt. I stället måste en administratör godkänna uppgraderingar för servrar på den platsen innan uppgraderingscykeln startar.

Om du vill veta när en uppgradering är tillgänglig för servrar kan du använda fliken Hälsokontroll för att granska serverstatus.

Så här godkänner du en uppgradering

Logga in på Microsoft Intune administrationscenter>,innehavaradministration>,Microsoft TunnelGateway-webbplatser>.
Välj den webbplats som har uppgraderingstypenManuell.
På platsens egenskaper väljer du Uppgradera servrar.

När du väljer att uppgradera servrar startar Intune processen för att göra det, som inte kan avbrytas. Hur lång tid uppgraderingarna påbörjas på platsen beror på konfigurationen av underhållsperioder för platsen.

Förstå versionsidentifierare

Microsoft Tunnel använder två typer av identifierare för versioner av behållaravbildningar:

Versionsnummeretiketter: Identifierare läsbara som representerar byggdatum och sekvens eller version av en uppdatering. Version 20251126.1 representerar till exempel version 1 för en version som skapades den 26 november 2025.
SHA256-sammanfattningar: Kryptografiska hashvärden som ger exakt identifiering och validering för uppdateringsdistribution.

Versionsnummeretiketter är interna identifierare som används under byggprocessen och som hjälper kunder och Microsofts supportteam att snabbt identifiera specifika versioner. De här etiketterna kompletterar SHA256-sammanfattningarna som används för faktisk distribution och validering.

SHA256-sammanfattningar förblir den officiella referensen för distributionsprecision, men du kan använda versionsetiketter för att:

Referensversioner i automatiseringsskript och distributionspipelines
Förenkla lagerhantering och rapportering av efterlevnad
Effektivisera kommunikationen med Microsofts support när vi diskuterar specifika versioner
Kontrollera att distribuerade avbildningar matchar förväntade lanseringsdatum och sekvenser

Microsoft Tunnel-versionen för en server är för närvarande inte tillgänglig i Intune användargränssnitt. Kör i stället följande kommando på Linux-servern som är värd för tunneln för att identifiera hashvärdena för agentImageDigest och serverImageDigest:cat /etc/mstunnel/images_configured

Uppdateringshistorik för Microsoft Tunnel

Uppdateringar för Microsoft Tunnel släpps regelbundet. När en ny version är tillgänglig kan du läsa om ändringarna här.

När en uppdatering har släppts distribueras den till klientorganisationer under de följande dagarna. Den här distributionstiden innebär att nya uppdateringar kanske inte är tillgängliga för tunnelservrarna på några dagar.

Viktigt

Behållarversioner sker i etapper. Om du märker att behållaravbildningarna inte är de senaste kan du vara säker på att de uppdateras och levereras inom den följande veckan.