Uppgradera Microsoft Tunnel för Microsoft Intune

Microsoft Tunnel, en VPN-gatewaylösning för Microsoft Intune, tar regelbundet emot programvaruuppgraderingar, som måste installeras på tunnelservrarna för att de ska få stöd. Om du vill behålla supporten måste servrarna köra den senaste versionen, eller högst en version bakom. Informationen i den här artikeln förklarar:

Uppgraderingsprocessen
Uppgraderingskontroller
Statusrapporter som du kan använda för att förstå programvaruversionen av tunnelservrar
När uppgraderingar är tillgängliga
Så här styr du när uppgraderingar sker.

Intune hanterar uppgraderingen av servrar som tilldelats varje tunnelplats åt dig. När du startar uppgraderingen för platsen uppgraderar alla servrar i plats en i taget, vilket kallas en uppgraderingscykel. När en server uppgraderas är Microsoft Tunnel på den servern inte tillgängligt för användning. Genom att uppgradera en enskild server i taget minimeras störningar för användare när platsen innehåller flera servrar.

Under en uppgraderingscykel:

Intune börjar med att uppgradera en server på platsen. Uppgraderingen kan starta så snart som 10 minuter efter att versionen blir tillgänglig.
Om en server var avstängd börjar uppgraderingen när servern aktiveras.
Efter en lyckad uppgradering av en server på en plats väntar Intune en kort tid innan uppgraderingen av nästa server påbörjas.

Använda uppgraderingskontroller

Konfigurera följande inställningar på varje plats för att styra när Intune startar uppgraderingscykeln. Du kan konfigurera inställningarna när du skapar en ny webbplats eller genom att redigera egenskaperna för en befintlig webbplats:

Uppgradera servrar automatiskt på den här platsen
Begränsa serveruppgraderingar till underhållsperiod

Uppgradera servrar automatiskt på den här platsen

Den här inställningen avgör om en uppgraderingscykel för platsen kan starta automatiskt, eller om en administratör uttryckligen måste godkänna uppgraderingen innan cykeln kan börja.

Ja(standard) – När det är inställt på Ja uppgraderar platsen automatiskt servrar så snart som möjligt när en ny tunnelversion blir tillgänglig. Uppgraderingarna börjar utan administratörsintervention.

Om du anger en underhållsperiod för platsen börjar uppgraderingscykeln mellan start- och sluttiden för Windows. När ingen underhållsperiod har angetts startar uppgraderingscykeln så snart som möjligt.
Nej – När värdet är Nej uppgraderar Intune inte servrar förrän en administratör uttryckligen väljer att starta uppgraderingscykeln.

När uppgraderingen har godkänts för en plats med en underhållsperiod börjar uppgraderingscykeln mellan start- och sluttiden för Windows. Om det inte finns någon underhållsperiod startar uppgraderingscykeln så snart som möjligt.

Viktigt

När du konfigurerar platsen för manuella uppgraderingar läser du regelbundet fliken Hälsokontroll för att förstå när nyare versioner av Microsoft Tunnel är tillgängliga för installation. Rapporten identifierar också när den aktuella tunnelversionen på platsen inte stöds.

Begränsa serveruppgraderingar till underhållsperiod

Använd den här inställningen för att definiera en underhållsperiod för platsen.

När du har konfigurerat för platsen kan serveruppgraderingscykeln endast starta under den konfigurerade perioden. När cykeln har börjat fortsätter den dock att uppdatera servrar en i taget tills alla servrar som tilldelats platsen slutför uppgraderingen.

Nej(standard) – Ingen underhållsperiod har angetts. Webbplatser som har konfigurerats för att uppgradera automatiskt gör det så snart som möjligt. Platser som konfigurerats för att kräva explicita åtgärder för att starta uppgraderingen kommer att göra det så snart som möjligt efter att uppgraderingen har godkänts.
Ja – Ange en underhållsperiod. Fönstret begränsar när en serveruppgraderingscykel kan börja på platsen. Underhållsperioden definierar inte när enskilda servrar som tilldelats platsen kan börja uppgraderas.

Platser som är konfigurerade för att uppgradera startar uppgraderingscykeln automatiskt endast under den konfigurerade perioden. Platser som konfigurerats för att kräva att administratören godkänner uppgraderingen innan den påbörjas kommer att utföras under nästa underhållsperiod när uppgraderingen har godkänts.

När värdet är Ja konfigurerar du följande alternativ:
- Tidszon – Den tidszon som du väljer avgör när underhållsperioden startar och slutar på alla servrar på platsen. Tidszonen för enskilda servrar används inte.
- Starttid – Ange den tidigaste tid som uppgraderingscykeln kan starta, baserat på den tidszon som du har valt.
- Sluttid – Ange den senaste tiden som uppgraderingscykeln kan starta, baserat på den tidszon som du har valt. Uppgraderingscykler som startar före den här tiden fortsätter att köras och kan slutföras efter den här tiden.

Visa tunnelserverstatus

Du kan visa information om status för Microsoft Tunnel-servrar, inklusive versionen av Microsoft Tunnel på en server.

För webbplatser som inte stöder automatisk uppgradering kan du också se när uppgraderingar till en ny version är tillgängliga.

Logga in på Microsoft Intune administrationscenter>för klientorganisationsadministration>Microsoft Tunnel Gateway>Hälsostatus. Välj en server och öppna sedan fliken Hälsokontroll för att visa följande information om den:

Serverversion – Status för Tunnel Gateway Server-programvaran, i kontexten för den senaste tillgängliga versionen.
- Felfri – uppdaterad med den senaste programvaruversionen.
- Varning – en version bakom.
- Inte felfri – Två eller flera versioner bakom och utan stöd.

När en server inte kör den senaste programvaruversionen planerar du att installera en tillgänglig uppgradering för att hålla Microsoft Tunnel i stöd.

Godkänn uppgraderingar

Platser där inställningen Uppgradera servrar på den här platsen automatiskt är inställd på Nej uppgraderar inte servrar automatiskt. I stället måste en administratör godkänna uppgraderingar för servrar på den platsen innan uppgraderingscykeln startar.

Om du vill veta när en uppgradering är tillgänglig för servrar använder du fliken Hälsokontroll för att granska serverstatus.

Så här godkänner du en uppgradering

Logga in på Microsoft Intune administrationscenter>för klientorganisationsadministration>Microsoft TunnelGateway-platser>.
Välj platsen med uppgraderingstypenManuell.
På platsens egenskaper väljer du Uppgradera servrar.

När du har valt att uppgradera servrar startar Intune processen för att göra det, vilket inte kan avbrytas. Den tid då uppgraderingarna börjar på platsen beror på platsens konfiguration av underhållsperioder.

Förstå versionsidentifierare

Microsoft Tunnel använder två typer av identifierare för containeravbildningsversioner:

Versionsnummeretiketter: Läsbara identifierare som representerar byggdatum och sekvens eller version av en uppdatering. Version 20251126.1 representerar till exempel version 1 för en version som skapades den 26 november 2025.
SHA256 Digests: Kryptografiska hashvärden som ger exakt identifiering och validering för uppdateringsdistribution.

Versionsnummeretiketter är interna identifierare som tillämpas under byggprocessen och som hjälper kunder och Microsofts supportteam att snabbt identifiera specifika versioner. De här etiketterna kompletterar SHA256-sammanfattningarna som används för faktisk distribution och validering.

Sha256-sammanfattningar är fortfarande den officiella referensen för distributionsprecision, men du kan använda versionsetiketter för att:

Referensversioner i automatiseringsskript och distributionspipelines
Förenkla inventeringshantering och efterlevnadsrapportering
Effektivisera kommunikationen med Microsofts support när du diskuterar specifika versioner
Verifiera att distribuerade avbildningar matchar förväntade lanseringsdatum och sekvenser

Microsoft Tunnel-versionen för en server är för närvarande inte tillgänglig i Intune användargränssnittet. Kör i stället följande kommando på Linux-servern som är värd för tunneln för att identifiera hash-värdena för agentImageDigest och serverImageDigest:cat /etc/mstunnel/images_configured

Uppdateringshistorik för Microsoft Tunnel

Uppdateringar för Microsoft Tunnel-versionen med jämna mellanrum. När en ny version är tillgänglig kan du läsa om ändringarna här.

Efter en uppdatering distribueras den till klientorganisationer under de följande dagarna. Den här distributionstiden innebär att nya uppdateringar kanske inte är tillgängliga för dina tunnelservrar på några dagar.

Viktigt

Containerutgåvor sker i faser. Om du märker att dina containeravbildningar inte är de senaste kan du vara säker på att de kommer att uppdateras och levereras inom följande vecka.