Actualización de Microsoft Tunnel para Microsoft Intune

Microsoft Tunnel, una solución de puerta de enlace de VPN para Microsoft Intune, recibe periódicamente actualizaciones de software, que deben instalarse en los servidores de túnel para mantener su soporte técnico. Para mantener el soporte técnico, los servidores deben ejecutar la versión más reciente, o como máximo estar una versión por detrás. La información de este artículo explica lo siguiente:

• Proceso de actualización
• Actualizar controles
• Informes de estado que puede usar para comprender la versión de software de los servidores de túnel
• Cuando hay actualizaciones disponibles
• Cómo controlar cuándo se producen las actualizaciones.

Intune controla automáticamente la actualización de los servidores asignados a cada sitio de túnel. Al iniciar la actualización del sitio, todos los servidores del sitio actualizan uno a uno, lo que se conoce como ciclo de actualización. Mientras se actualiza un servidor, Microsoft Tunnel en ese servidor no está disponible para su uso. La actualización de un solo servidor a la vez ayuda a minimizar las interrupciones de los usuarios cuando el sitio incluye varios servidores.

Durante un ciclo de actualización:

• Intune comienza por actualizar un servidor en el sitio. La actualización puede iniciarse tan solo 10 minutos después de que la versión esté disponible.
• Si el servidor está desactivado, la actualización se inicia después de la activación del servidor.
• Después de actualizar un servidor de forma correcta en un sitio, Intune espera un breve período de tiempo antes de iniciar la actualización del siguiente servidor.

Uso de controles de actualización

Para ayudar a controlar cuándo Intune inicia el ciclo de actualización, configure los siguientes valores en cada sitio. Puede configurar los valores al crear un sitio o mediante la edición de las propiedades de un sitio existente:

• Actualización automática de servidores en este sitio
• Limitar las actualizaciones del servidor a la ventana de mantenimiento

Actualización automática de servidores en este sitio

Esta configuración determina si un ciclo de actualización del sitio puede comenzar automáticamente o si un administrador debe aprobar explícitamente la actualización para que el ciclo pueda iniciarse.

• Sí(valor predeterminado): cuando se establece en Sí, el sitio actualiza automáticamente los servidores lo antes posible después de que esté disponible una nueva versión de túnel. Las actualizaciones comienzan sin la intervención del administrador.

  Si establece una ventana de mantenimiento para el sitio, el ciclo de actualización comienza entre la hora de inicio y finalización de las ventanas. Cuando no se establece ninguna ventana de mantenimiento, el ciclo de actualización se inicia lo antes posible.

• No: cuando se establece en No, Intune no actualiza los servidores hasta que un administrador decide iniciar explícitamente el ciclo de actualización.

  Una vez aprobada la actualización de un sitio con una ventana de mantenimiento, el ciclo de actualización comienza entre la hora de inicio y finalización de las ventanas. Si no hay ninguna ventana de mantenimiento, el ciclo de actualización se inicia lo antes posible.

  Importante

  Al configurar el sitio para las actualizaciones manuales, revise periódicamente la pestaña Comprobación de estado para saber cuándo están disponibles las versiones más recientes de Microsoft Tunnel para instalarlas. El informe también identifica cuándo la versión actual del túnel en el sitio no es compatible.

Limitar las actualizaciones del servidor a la ventana de mantenimiento

Use esta opción para definir una ventana de mantenimiento para el sitio.

Cuando se configura para el sitio, el ciclo de actualización del servidor solo puede comenzar durante el período configurado. Sin embargo, una vez iniciado, el ciclo continúa actualizando los servidores uno a uno hasta que todos los servidores asignados al sitio completan la actualización.

• No(valor predeterminado): no se ha establecido ninguna ventana de mantenimiento. Los sitios que están configurados para actualizarse automáticamente lo hacen lo antes posible. Los sitios configurados para requerir una acción explícita para iniciar la actualización lo harán lo antes posible después de que se apruebe la actualización.

• Sí: se establece una ventana de mantenimiento. La ventana limita cuándo puede comenzar un ciclo de actualización del servidor en el sitio. La ventana de mantenimiento no define cuándo pueden empezar a actualizarse los servidores individuales asignados al sitio.

  Los sitios configurados para actualizar inician automáticamente el ciclo de actualización solo durante el período configurado. Los sitios configurados para requerir que el administrador apruebe la actualización antes de que se inicie, lo harán durante la siguiente ventana de mantenimiento después de que se apruebe la actualización.

  Cuando se establece en Sí, configure las siguientes opciones:

  • Zona horaria: la zona horaria que seleccione determina cuándo empieza y termina la ventana de mantenimiento en todos los servidores del sitio. No se usa la zona horaria de servidores individuales.
  • Hora de inicio: especifique la hora más temprana en la que se puede iniciar el ciclo de actualización, en función de la zona horaria seleccionada.
  • Hora de finalización: especifique la hora más tardía en la que se puede iniciar el ciclo de actualización, en función de la zona horaria seleccionada. Los ciclos de actualización que se inician antes de esta hora seguirán en ejecución y se pueden completar después de este tiempo.

Visualización del estado del servidor de túnel

Puede ver información sobre el estado de los servidores de Microsoft Tunnel, incluida la versión de Microsoft Tunnel en un servidor.

En el caso de los sitios que no admiten la actualización automática, también puede ver cuándo están disponibles las actualizaciones a una nueva versión.

Inicie sesión en Microsoft Intune centro> deadministración De inquilinosEstado dela puerta> de enlace > de Microsoft Tunnel. Seleccione un servidor y, a continuación, abra la pestaña Comprobación de estado para ver la siguiente información relacionada:

• Versión del servidor: el estado del software del servidor de puerta de enlace de Tunnel, en el contexto de la versión más reciente disponible.

  • Correcto: actualizado con la versión de software más reciente.
  • Advertencia: una versión previa.
  • Incorrecto: dos o más versiones previas y sin soporte técnico.

Cuando un servidor no ejecuta la versión de software más reciente, planee instalar una actualización disponible para mantener el soporte técnico de Microsoft Tunnel.

Aprobación de actualizaciones

Los sitios que tienen la configuración Actualizar automáticamente los servidores de este sitio establecidos en No no actualizan automáticamente los servidores. En su lugar, un administrador debe aprobar las actualizaciones de los servidores de ese sitio antes de que se inicie el ciclo de actualización.

Para saber cuándo hay disponible una actualización para los servidores, use la pestaña Comprobación de estado para revisar el estado del servidor.

Para aprobar una actualización:

1. Inicie sesión en Microsoft Intune centro> de administración >de inquilinosSitios depuerta de enlace de> Microsoft Tunnel.

2. Seleccione el sitio con un Tipo de actualizaciónManual.

3. En las propiedades del sitio, seleccione Actualizar servidores.

Después de elegir actualizar los servidores, Intune inicia el proceso para hacerlo, que no se puede cancelar. La hora a la que comienzan las actualizaciones en el sitio depende de la configuración de las ventanas de mantenimiento para el sitio.

Descripción de los identificadores de versión

Microsoft Tunnel usa dos tipos de identificadores para las versiones de imágenes de contenedor:

• Etiquetas de número de versión: identificadores legibles que representan la fecha de compilación y la secuencia o versión de una actualización. Por ejemplo, la versión 20251126.1 representa la versión 1 de una compilación creada el 26 de noviembre de 2025.
• Resúmenes SHA256: hashes criptográficos que proporcionan una identificación y validación precisas para la implementación de actualizaciones.

Las etiquetas de número de versión son identificadores internos que se aplican durante el proceso de compilación que ayudan a los clientes y a los equipos de soporte técnico de Microsoft a identificar rápidamente versiones específicas. Estas etiquetas complementan los resúmenes SHA256 que se usan para la implementación y validación reales.

Aunque los resúmenes SHA256 siguen siendo la referencia oficial para la precisión de la implementación, puede usar etiquetas de versión para:

• Versiones de referencia en scripts de automatización y canalizaciones de implementación
• Simplificación de la administración del inventario y la generación de informes de cumplimiento
• Simplificación de la comunicación con el soporte técnico de Microsoft al analizar versiones específicas
• Validar que las imágenes implementadas coinciden con las fechas y secuencias de lanzamiento esperadas

La versión de Microsoft Tunnel para un servidor no está disponible en la interfaz de usuario de Intune en este momento. En su lugar, ejecute el siguiente comando en el servidor Linux que hospeda el túnel para identificar los valores hash de agentImageDigest y serverImageDigest: cat /etc/mstunnel/images_configured

Historial de actualizaciones de Microsoft Tunnel

Las actualizaciones de Microsoft Tunnel se publican periódicamente. Cuando haya disponible una nueva versión, lea aquí los cambios.

Una vez que se publica una actualización, se implementa en los inquilinos a lo largo de los días siguientes. Este tiempo de implementación implica que no habrá nuevas actualizaciones disponibles para los servidores de túnel durante algunos días.

Importante

Las versiones de contenedor tienen lugar en fases. Si observa que las imágenes de contenedor no son las más recientes, tenga la seguridad de que se actualizarán y entregarán en la semana siguiente.

2 de marzo de 2026

Número de versión: 20260129.1

Valores hash de las imágenes:

• agentImageDigest: sha256:abbdcd854aa5ac376aed32c828e4c84917e7776a701855cd1e3febed18a3e4dae
• serverImageDigest: sha256:ad57d6a7ffe21f64fc1577713063ae9b180914cf65bc70b4e49be21299cfc1d3

Cambios de esta versión:

• Correcciones de errores menores
• Mejoras de diagnóstico
• Se han actualizado las imágenes de contenedor base y los paquetes de seguridad

5 de febrero de 2026

Número de versión: 20251219.1-01

Valores hash de las imágenes:

• agentImageDigest: sha256:2859a8e1466f002458e001baf902c89a0fba1277b8f8dc6480e84bc946848a2d
• serverImageDigest: sha256:34aee0978f7cb991d2c6baa5adc27b052e54d6cb0d73b637cccd0d565addf619

Cambios de esta versión:

• Correcciones de errores menores

26 de noviembre de 2025

Número de versión: 20251126.1

Valores hash de las imágenes:

• agentImageDigest: sha256:b556382d7aefb94d2be9ae860ed95021abc8d900f11b71db9232a0fcda615c40
• serverImageDigest: sha256:3c8bb39920694f6be510801f49ea61faa297d7df8b8618c1c49374f69fcf9cb2

Cambios de esta versión:

• Correcciones de errores menores

12 de noviembre de 2025

Número de versión: 20251030.2

Valores hash de las imágenes:

• agentImageDigest: sha256:2ab9316bc7a5a5e4ddcb387c0fb3eb599dbcfeae44da56652c540c00fccf81fd
• serverImageDigest: sha256:8a59825275e41555a9ee3bf8e38f5db07dac953a8bd067673330ed536e1432

Cambios de esta versión:

• Actualizaciones de paquetes para resolver LOS CVE
• Correcciones de errores para solucionar el banner de estado del servidor en el problema de experiencia de usuario

29 de octubre de 2025

Número de versión: 20251028.1

Valores hash de las imágenes:

• agentImageDigest: sha256:adc8259f8946e23612f915623be6462690da82d113f919b9503fe227ca811e3
• serverImageDigest: sha256:a8f1d5c7d734516e40ee3c2ead88d785ad25c5886ded095ce6dc74cf62b9916f

Cambios de esta versión:

• Contiene varias actualizaciones de paquetes y una corrección de errores principal para la interfaz de usuario

7 de octubre de 2025

Número de versión: 20250815.1

Valores hash de las imágenes:

• agentImageDigest: sha256:c658a64a3a849f3bec94aa18acd48a56a652023cef163e5f683c580cd8407ea4
• serverImageDigest: sha256:6772cfe5f32a741864732254b26b40b13d8544294d739cc9dc79b964e433f069

Cambios de esta versión:

• Correcciones de errores menores

15 de septiembre de 2025

Número de versión: 20250716.1

Valores hash de las imágenes:

• agentImageDigest: sha256:24f1b034e1b0f72ceba6b9b9b351ddfcca3f2f8c26d32028b520e9e666ed6d6b75
• serverImageDigest: sha256:44685069ca08ea6f6781d9d35eff4a616c93fb5aa985b7f05dff4700887b698c

Cambios de esta versión:

• Correcciones de errores menores

21 de julio de 2025

Valores hash de las imágenes:

• agentImageDigest: sha256:559e8f5576ec1f989211ecbe831bb641eb279f430ec1000eb89ce52d79e98567
• serverImageDigest: sha256:6c235570c7a8741cb6fc95823f04b8163ae11229e9a4b9c170993b03b4e17ddd

Cambios de esta versión:

• Correcciones de errores menores

1 de julio de 2025

Valores hash de las imágenes:

• agentImageDigest: sha256:5ded906dbfe63a7920e817939b83ebf38917b3317162438180038ad1455eddae
• serverImageDigest: sha256:9d666fb8d363b978f50978c2cfb427cf6851102cd7db1a1a7e75a50420c22277

Cambios de esta versión:

• Correcciones de errores menores

Contenido relacionado

Referencia sobre Microsoft Tunnel