Aggiornare Microsoft Tunnel per Microsoft Intune
Microsoft Tunnel, una soluzione gateway VPN per Microsoft Intune, riceve periodicamente aggiornamenti software, che devono essere installati nei server del tunnel per mantenerli in supporto. Per mantenere il supporto, i server devono eseguire la versione più recente o al massimo avere una versione precedente. Le informazioni contenute in questo articolo spiegano:
- Processo di aggiornamento
- Aggiornare i controlli
- Report sullo stato che è possibile usare per comprendere la versione software dei server tunnel
- Quando sono disponibili aggiornamenti
- Come controllare quando si verificano gli aggiornamenti.
Intune gestisce automaticamente l'aggiornamento dei server assegnati a ogni sito del tunnel. Quando iniziano gli aggiornamenti per il sito, tutti i server nel sito ne aggiornano uno alla volta, ovvero un ciclo di aggiornamento. Durante l'aggiornamento di un server, Microsoft Tunnel nel server non è disponibile per l'uso. L'aggiornamento di un singolo server alla volta consente di ridurre al minimo le interruzioni per gli utenti quando il sito include più server.
Durante un ciclo di aggiornamento:
- Intune inizia aggiornando un server nel sito. L'aggiornamento può essere avviato non appena 10 minuti dopo che la versione diventa disponibile.
- Se un server era spento, l'aggiornamento inizia dopo l'attivazione del server.
- Dopo aver eseguito correttamente l'aggiornamento di un server in un sito, Intune attende un breve periodo di tempo prima di avviare l'aggiornamento del server successivo.
Usare i controlli di aggiornamento
Per controllare quando Intune inizia il ciclo di aggiornamento, configurare le impostazioni seguenti in ogni sito. È possibile configurare le impostazioni durante la creazione di un nuovo sito o modificando le proprietà di un sito esistente:
- Aggiornare automaticamente i server in questo sito
- Limitare gli aggiornamenti del server alla finestra di manutenzione
Aggiornare automaticamente i server in questo sito
Questa impostazione determina se un ciclo di aggiornamento per il sito può iniziare automaticamente o se un amministratore deve approvare esplicitamente l'aggiornamento prima che il ciclo possa iniziare.
Sì(impostazione predefinita): se impostato su Sì, il sito aggiorna automaticamente i server il prima possibile dopo la disponibilità di una nuova versione del tunnel. Gli aggiornamenti iniziano senza l'intervento dell'amministratore.
Se si imposta una finestra di manutenzione per il sito, il ciclo di aggiornamento inizia tra l'ora di inizio e di fine di Windows. Quando non è impostata alcuna finestra di manutenzione, il ciclo di aggiornamento viene avviato il prima possibile.
No: se impostato su No, Intune non aggiorna i server finché un amministratore non sceglie esplicitamente di iniziare il ciclo di aggiornamento.
Dopo l'approvazione dell'aggiornamento per un sito con una finestra di manutenzione, il ciclo di aggiornamento inizia tra l'inizio e l'ora di fine di Windows. Se non è presente alcuna finestra di manutenzione, il ciclo di aggiornamento viene avviato il prima possibile.
Importante
Quando si configura il sito per gli aggiornamenti manuali, esaminare periodicamente la scheda Controllo integrità per comprendere quando sono disponibili versioni più recenti di Microsoft Tunnel per l'installazione. Il report identifica anche quando la versione del tunnel corrente nel sito non è supportata.
Limitare gli aggiornamenti del server alla finestra di manutenzione
Usare questa impostazione per definire una finestra di manutenzione per il sito.
Se configurato per il sito, il ciclo di aggiornamento del server può iniziare solo durante il periodo configurato. Tuttavia, una volta avviato, il ciclo continua ad aggiornare i server uno per uno fino a quando tutti i server assegnati al sito non completano l'aggiornamento.
No(impostazione predefinita): non è impostata alcuna finestra di manutenzione. I siti configurati per l'aggiornamento automatico lo fanno il prima possibile. I siti configurati per richiedere un'azione esplicita per avviare l'aggiornamento lo faranno il prima possibile dopo l'approvazione dell'aggiornamento.
Sì : impostare una finestra di manutenzione. La finestra limita quando un ciclo di aggiornamento del server può iniziare dal sito. La finestra di manutenzione non definisce quando i singoli server assegnati al sito potrebbero iniziare a eseguire l'aggiornamento.
I siti configurati per l'aggiornamento avviano automaticamente il ciclo di aggiornamento solo durante il periodo configurato. I siti configurati per richiedere all'amministratore di approvare l'aggiornamento prima dell'inizio, verranno eseguita durante la finestra di manutenzione successiva dopo l'approvazione dell'aggiornamento.
Se impostato su Sì, configurare le opzioni seguenti:
- Fuso orario : il fuso orario selezionato determina quando la finestra di manutenzione viene avviata e termina in tutti i server del sito. Il fuso orario dei singoli server non viene usato.
- Ora di inizio : specificare la prima ora in cui il ciclo di aggiornamento può iniziare, in base al fuso orario selezionato.
- Ora di fine : specificare l'ora più recente in cui può essere avviato il ciclo di aggiornamento, in base al fuso orario selezionato. I cicli di aggiornamento che iniziano prima di questo periodo continueranno a essere eseguiti e possono essere completati dopo questo periodo di tempo.
Visualizzare lo stato del server di tunneling
È possibile visualizzare informazioni sullo stato dei server di Microsoft Tunnel, inclusa la versione di Microsoft Tunnel in un server.
Per i siti che non supportano l'aggiornamento automatico, è anche possibile visualizzare quando sono disponibili aggiornamenti a una nuova versione.
Accedere a Microsoft Intune'interfaccia>> di amministrazioneAmministrazione tenantStato integritàgateway> di Microsoft Tunnel. Selezionare un server e quindi aprire la scheda Controllo integrità per visualizzare le informazioni seguenti:
Versione server : lo stato del software del server del gateway tunnel, nel contesto della versione più recente disponibile.
- Integro : aggiornato con la versione software più recente.
- Avviso : una versione precedente.
- Non integro : due o più versioni precedenti e non supportate.
Quando un server non esegue la versione software più recente, pianificare l'installazione di un aggiornamento disponibile per mantenere il supporto di Microsoft Tunnel.
Approvare gli aggiornamenti
I siti con l'impostazione Aggiorna automaticamente i server in questo sito impostata su No non aggiornano automaticamente i server. Un amministratore deve invece approvare gli aggiornamenti per i server in tale sito prima dell'avvio del ciclo di aggiornamento.
Per comprendere quando è disponibile un aggiornamento per i server, usare la scheda Controllo integrità per esaminare lo stato del server.
Per approvare un aggiornamento
Accedere a Microsoft Intune'interfaccia>> di amministrazioneAmministrazione tenantSitigateway> di Microsoft Tunnel.
Selezionare il sito con un tipo di aggiornamentomanuale.
Nelle proprietà del sito selezionare Aggiorna server.
Dopo aver scelto di aggiornare i server, Intune avvia il processo a tale scopo, che non può essere annullato. L'ora di inizio degli aggiornamenti nel sito dipende dalla configurazione delle finestre di manutenzione per il sito.
Cronologia degli aggiornamenti di Microsoft Tunnel
Aggiornamenti per la versione di Microsoft Tunnel periodicamente. Quando è disponibile una nuova versione, leggere le modifiche qui.
Dopo le versioni di un aggiornamento, viene distribuito ai tenant nei giorni seguenti. Questo tempo di implementazione indica che i nuovi aggiornamenti potrebbero non essere disponibili per i server di tunnel per alcuni giorni.
La versione di Microsoft Tunnel per un server non è attualmente disponibile nell'interfaccia utente Intune. Eseguire invece il comando seguente nel server Linux che ospita il tunnel per identificare i valori hash di agentImageDigest e serverImageDiegest: cat /etc/mstunnel/images_configured
Importante
Le versioni dei contenitori vengono eseguite in fasi. Se si nota che le immagini del contenitore non sono le più recenti, assicurarsi che verranno aggiornate e recapitate entro la settimana successiva.
2 dicembre 2024
Valori hash dell'immagine:
agentImageDigest: sha256:110b111d7f3fee3d13ac29da62560800c26d2a05bdc337c965b0ce1f2ec2756c
serverImageDigest: sha256:3a5844f4e7156c966a2d0f5affd8b15ac3b441bd301a5a0b7c9b7db2ae6f5ed3
Modifiche in questa versione:
- Miglioramenti dello strumento di diagnostica
- Correzioni di bug per la modalità contenitore senza radice in mst-cli
- Miglioramenti della localizzazione in mstunnel-setup
- Miglioramento della gestione degli errori
2 ottobre 2024
Valori hash dell'immagine:
agentImageDigest: sha256:7921c2e97217fa17de4ab69396d943e4975d323417b8b813211e2f8b639f64e1
serverImageDigest: sha256:0efab5013351bcd81f186973e75ed5d9f91bbe6271e3be481721500f946fc9ec
Modifiche in questa versione:
- Eseguire l'aggiornamento da .NET 6 a .NET 8
- Aggiornare ocserv alla versione 1.3.0
- Correggere il bug del contenitore rootless nel programma di installazione
12 settembre 2024
Valori hash dell'immagine:
agentImageDigest: sha256:17158c73750ff2c7157e979c2f4ff4e175318730c16aa8d0ee6526a969c37c59
serverImageDigest: sha256:6484d311d1bd6cbe55d71306595715bafa6a20a000be6fd6f9e530716cef6c16
Modifiche in questa versione:
- Aggiungere strumenti di diagnostica per la risoluzione dei problemi degli host
- Aggiornare l'immagine Linux di Azure alla versione 2.0.20240829
12 agosto 2024
Valori hash dell'immagine:
agentImageDigest: sha256:4d16b1f458c69c3423626906b0b577cb42c8d22f424020529355c6217e08a6b
serverImageDigest: sha256:66559e142d489491ca8f090b50f4a44a3394f850a5ec09fb9f3e6f986d93c46
Modifiche in questa versione:
- Supporto della personalizzazione del registro contenitori durante l'installazione
- Supporto della personalizzazione delle opzioni di creazione del contenitore durante l'installazione
- Aggiornamenti della sicurezza nell'immagine di base
20 giugno 2024
Valori hash dell'immagine:
agentImageDigest: sha256:2c700282bbb525ca42c4da0827a62bee6e8079b36572cf777db72810dac3a788
serverImageDigest: sha256:5ba3c960be6b9da4569a019fcd57509c25a89106fc689fbf4fe38f0bdb98fbdd
Modifiche in questa versione:
- Immagine di base AL: usare Azure Linux come immagine di base per i contenitori tunnel
- Miglioramento del controllo di revoca del certificato
16 maggio 2024
Valori hash dell'immagine:
agentImageDigest: sha256:50b62c1d7f81e2941fc73a09856583ea752fe821e9fef448114fe7e00f90f25a
serverImageDigest: sha256:f6249bc16f90abc9e6fb278c74e07b1c3e295cc0614d38ae20036cee50ff5c56
Modifiche in questa versione:
- Contenitori protetti da protezione avanzata riducendo al minimo le funzionalità del contenitore
- Aggiornamenti della sicurezza nell'immagine di base