A Microsoft Tunnel frissítése Microsoft Intune

A Microsoft Tunnel, az Microsoft Intune VPN Gateway-megoldása rendszeresen megkapja a szoftverfrissítéseket, amelyeket telepítenie kell az alagútkiszolgálókra, hogy azok továbbra is támogatottak legyenek. A támogatás megtartásához a kiszolgálóknak a legújabb kiadást kell futtatniuk, vagy legfeljebb egy verzióval kell rendelkeznie. A cikkben található információk a következő információkat ismertetik:

• A frissítési folyamat
• Frissítési vezérlők
• Az alagútkiszolgálók szoftververziójának megismeréséhez használható állapotjelentések
• Mikor érhetők el frissítések?
• Hogyan szabályozható, hogy mikor történjen frissítés.

Intune kezeli az egyes alagúthelyekhez rendelt kiszolgálók frissítését. Amikor elindítja a hely frissítését, a hely összes kiszolgálója egyenként frissül, amelyet frissítési ciklusnak nevezünk. A kiszolgáló frissítése közben a kiszolgálón lévő Microsoft Tunnel nem használható. Ha egyszerre egyetlen kiszolgálót frissít, azzal minimalizálhatja a felhasználók számára a fennakadásokat, ha a hely több kiszolgálót is tartalmaz.

Frissítési ciklus során:

• Intune a hely egyik kiszolgálójának frissítésével kezdődik. A frissítés a kiadás elérhetővé válása után 10 perccel indulhat el.
• Ha egy kiszolgáló ki volt kapcsolva, a frissítés a kiszolgáló bekapcsolása után kezdődik.
• Miután sikeresen frissített egy kiszolgálót egy helyen, Intune rövid ideig várakozik, mielőtt elkezdené a következő kiszolgáló frissítését.

Frissítési vezérlők használata

Annak szabályozásához, hogy Intune mikor induljon el a frissítési ciklus, konfigurálja az alábbi beállításokat az egyes helyeken. Új webhely létrehozásakor vagy egy meglévő webhely tulajdonságainak szerkesztésével konfigurálhatja a beállításokat:

• Kiszolgálók automatikus frissítése ezen a helyen
• Kiszolgálófrissítések korlátozása karbantartási időszakra

Kiszolgálók automatikus frissítése ezen a helyen

Ez a beállítás határozza meg, hogy a webhely frissítési ciklusa automatikusan elindulhat-e, vagy egy rendszergazdának explicit módon jóvá kell hagynia a frissítést a ciklus megkezdése előtt.

• Igen(alapértelmezett) – Ha az Igen értékre van állítva, a hely automatikusan frissíti a kiszolgálókat, amint egy új alagútverzió elérhetővé válik. A frissítések rendszergazdai beavatkozás nélkül kezdődnek.

  Ha karbantartási időszakot állít be a helyhez, a frissítési ciklus az ablakok kezdési és befejezési időpontja között kezdődik. Ha nincs beállítva karbantartási időszak, a frissítési ciklus a lehető leghamarabb elindul.

• Nem – Ha a Nem értékre van állítva, Intune addig nem frissíti a kiszolgálókat, amíg egy rendszergazda explicit módon el nem kezdi a frissítési ciklust.

  Miután jóváhagyták a frissítést egy karbantartási időszakkal rendelkező hely esetében, a frissítési ciklus az ablakok kezdési és befejezési időpontja között kezdődik. Ha nincs karbantartási időszak, a frissítési ciklus a lehető leghamarabb elindul.

  Fontos

  Amikor manuális frissítésre konfigurálja a webhelyet, rendszeresen tekintse át az Állapot-ellenőrzés lapot, hogy tudja, mikor telepíthetők a Microsoft Tunnel újabb verziói. A jelentés azt is azonosítja, hogy a hely aktuális alagútverziója nem támogatott-e.

Kiszolgálófrissítések korlátozása karbantartási időszakra

Ezzel a beállítással határozhatja meg a hely karbantartási időszakát.

Ha a helyhez van konfigurálva, a kiszolgáló frissítési ciklusa csak a konfigurált időszakban kezdődhet. Ha azonban elkezdődött, a ciklus továbbra is egyenként frissíti a kiszolgálókat, amíg a helyhez rendelt összes kiszolgáló be nem fejezi a frissítést.

• No(default) – Nincs beállítva karbantartási időszak. A frissítésre konfigurált webhelyek ezt a lehető leghamarabb automatikusan elvégzik. Azok a webhelyek, amelyek úgy vannak konfigurálva, hogy explicit műveletet igényeljenek a frissítés elindításához, a frissítés jóváhagyása után a lehető leghamarabb meg fognak tenni.

• Igen – Állítson be egy karbantartási időszakot. Az ablak korlátozza, hogy mikor kezdődhet a kiszolgálófrissítési ciklus a helyen. A karbantartási időszak nem határozza meg, hogy a helyhez rendelt egyes kiszolgálók mikor kezdhetnek el frissíteni.

  A frissítésre konfigurált webhelyek csak a konfigurált időszakban indítják el automatikusan a frissítési ciklust. Azok a webhelyek, amelyek úgy vannak konfigurálva, hogy a rendszergazda a frissítés jóváhagyását a kezdés előtt hagyják jóvá, a frissítés jóváhagyása után a következő karbantartási időszakban lesznek elvégezve.

  Ha az Igen értékre van állítva, konfigurálja a következő beállításokat:

  • Időzóna – A kiválasztott időzóna határozza meg, hogy a karbantartási időszak mikor kezdődik és ér véget a hely összes kiszolgálóján. Az egyes kiszolgálók időzónája nem használatos.
  • Kezdés időpontja – Adja meg a frissítési ciklus indításának legkorábbi időpontját a kiválasztott időzóna alapján.
  • Befejezési idő – Adja meg a frissítési ciklus indításának legkésőbbi időpontját a kiválasztott időzóna alapján. Az ez előtt kezdődő frissítési ciklusok továbbra is futni fognak, és ez után befejeződhetnek.

Alagútkiszolgáló állapotának megtekintése

Megtekintheti a Microsoft Tunnel-kiszolgálók állapotával kapcsolatos információkat, beleértve a Microsoft Tunnel kiszolgálóinak verzióját is.

Az automatikus frissítést nem támogató webhelyek esetében azt is megtekintheti, hogy mikor érhetők el az új verzióra történő frissítések.

Jelentkezzen be Microsoft Intune Felügyeleti központ>bérlőfelügyeleti>Microsoft Tunnel Gateway>állapotára. Válasszon ki egy kiszolgálót, majd nyissa meg az Állapotellenőrzés lapot a következő információk megtekintéséhez:

• Kiszolgáló verziója – Az Alagútátjáró-kiszolgáló szoftver állapota a legújabb elérhető verzió kontextusában.

  • Kifogástalan – Naprakész a legújabb szoftververzióval.
  • Figyelmeztetés – Egy verzió van hátra.
  • Nem megfelelő állapot – Két vagy több verzió van hátra, és nem támogatott.

Ha egy kiszolgáló nem a legújabb szoftververziót futtatja, tervezze meg egy elérhető frissítés telepítését a Microsoft Tunnel támogatásának fenntartása érdekében.

Frissítések jóváhagyása

Azok a webhelyek, amelyeknél a Kiszolgálók automatikus frissítése ezen a helyen beállítás Értéke Nem , nem frissítik automatikusan a kiszolgálókat beállítást. Ehelyett a rendszergazdának jóvá kell hagynia az adott helyen lévő kiszolgálók frissítéseit a frissítési ciklus megkezdése előtt.

Annak megértéséhez, hogy mikor érhető el frissítés a kiszolgálókhoz, tekintse át a kiszolgáló állapotát az Állapotellenőrzés lapon.

Frissítés jóváhagyása

1. Jelentkezzen be Microsoft Intune Felügyeleti központ>bérlőfelügyeleti>Microsoft TunnelGateway-webhelyeire>.

2. Válassza ki a manuálisfrissítési típusú webhelyet.

3. A webhely tulajdonságai között válassza a Kiszolgálók frissítése lehetőséget.

Miután kiválasztotta a kiszolgálók frissítését, Intune elindítja a folyamatot, amely nem szakítható meg. A frissítések a helyen való megkezdésének időpontja a hely karbantartási időszakainak konfigurációjától függ.

A Microsoft Tunnel frissítési előzményei

Frissítések a Microsoft Tunnel kiadását rendszeresen. Ha új verzió érhető el, itt olvashat a változásokról.

A frissítési kiadások után a következő napokban a bérlők számára is el lesz adva. Ez a bevezetési idő azt jelenti, hogy az új frissítések néhány napig nem érhetők el az alagútkiszolgálók számára.

A kiszolgáló Microsoft Tunnel verziója jelenleg nem érhető el a Intune felhasználói felületén. Ehelyett futtassa a következő parancsot az alagutat üzemeltető Linux-kiszolgálón az agentImageDigest és a serverImageDiegest kivonatértékeinek azonosításához: cat /etc/mstunnel/images_configured

Fontos

A tárolókiadások fázisokban történnek. Ha azt tapasztalja, hogy a tárolólemezképek nem a legújabbak, győződjön meg arról, hogy a következő héten frissítjük és kézbesítjük őket.

2025. április 7.

Képkivonat értékei:

• agentImageDigest: sha256:f98d0f013fc4d9108f31c24f0b1d8c67c4ff4988e233e5aa89e51cf766aae678
• serverImageDigest: sha256:3fdbc2b5be0824f63c48e50a02990d3803280957a40576f1375cd5e0f48667c6

Változások ebben a kiadásban:

• Kisebb hibajavítások

2025. március 25.

Képkivonat értékei:

• agentImageDigest: sha256:a875f5b0c21775141c9dc3981c4470b5af473436fd97c4474e58f0eb3bddcfba

• serverImageDigest: sha256:6fccb627ce57904e01c8ce5d553a4e975cc1a86a3bca4b5553a6c2d44ada083d

Változások ebben a kiadásban:

• Új naplózási funkció hozzáadva az alagútkiszolgálóhoz, amely az AuditD csomag használatával alkalmazza a naplózási szabályokat, és figyeli az alagúttal kapcsolatos könyvtárakat és fájlokat a módosításokhoz
• Csomagfrissítési/alverziós hibajavítások

2025. március 19.

Képkivonat értékei:

• agentImageDigest: sha256:d8487844e384c838e33fbc2f106a22583a36c7af7940ed94b9de1dcb6523c641

• serverImageDigest: sha256:967e5fe691ac026d245e6061f6ebc9556ec526bc7872fdb0c7cbdd65b14f6aa0

Változások ebben a kiadásban:

• Fő hibajavítás

2025. március 3.

Képkivonat értékei:

• agentImageDigest: sha256:71714763576d55d4b5a0104e580a33ab9808093d09552bfa3004908612ecb38e

• serverImageDigest: sha256:efbad7a7f707885060aceaba60a05a973aa052c3a160ecd6441b1209d9d2cee2

Változások ebben a kiadásban:

• Kisebb hibajavítások

2025. február 6., csütörtök

Képkivonat értékei:

• agentImageDigest: sha256:f261af38af8644997bcb2681d265d9e9aa85c061849bdfad7d412fd2ee963f

• serverImageDigest: sha256:896beae896095e4247ae8a3f3c9617f48bd9140bbf9dea302d19570cccbb2494

Változások ebben a kiadásban:

• Az Azure Linux-verzió frissítése a 2.0.20241230-ra
• Biztonsági frissítések
• Honosítási javítások
• Továbbfejlesztett diagnosztika mstunnel_monitor szolgáltatásban
• Elavult ügynökhibák törlése a sikeres frissítés után

2024. december 2.

Képkivonat értékei:

• agentImageDigest: sha256:110b111d7f3fee3d13ac29da62560800c26d2a05bdc337c965b0ce1f2ec2756c

• serverImageDigest: sha256:3a5844f4e7156c966a2d0f5affd8b15ac3b441bd301a5a0b7c9b7db2ae6f5ed3

Változások ebben a kiadásban:

• A diagnosztikai eszköz fejlesztései
• Hibajavítások a gyökér nélküli tárolómódhoz az mst-cli-ben
• Honosítási fejlesztések az mstunnel-setup alkalmazásban
• A hibakezelés javítása

2024. október 2.

Képkivonat értékei:

• agentImageDigest: sha256:7921c2e97217fa17de4ab69396d943e4975d323417b8b813211e2f8b639f64e1

• serverImageDigest: sha256:0efab5013351bcd81f186973e75ed5d9f91bbe6271e3be481721500f946fc9ec

Változások ebben a kiadásban:

• Frissítés .NET 6-ról .NET 8-ra
• Az Ocserv frissítése az 1.3.0-s verzióra
• Gyökér nélküli tárolóhiba javítása a telepítőben

2024. szeptember 12.

Képkivonat értékei:

• agentImageDigest: sha256:17158c73750ff2c7157e979c2f4ff4e175318730c16aa8d0ee6526a969c37c59

• serverImageDigest: sha256:6484d311d1bd6cbe55d71306595715bafa6a20a000be6fd6f9e530716cef6c16

Változások ebben a kiadásban:

• Diagnosztikai eszközök hozzáadása a gazdagép hibaelhárításához
• Az Azure Linux rendszerképének frissítése a 2.0.20240829-es verzióra

2024. augusztus 12., 2024. augusztus 12.

Képkivonat értékei:

• agentImageDigest: sha256:4d16b1f458c69c3423626906b0b577cb42c8d22f4240205299355c6217e08a6b

• serverImageDigest: sha256:66559e142d489491ca8f090b50f4a444a3394f850a5ec09fb9f3e6f986d93c46

Változások ebben a kiadásban:

• A tárolóregisztrációs adatbázis testreszabásának támogatása a telepítés során
• Tárolólétrehozási beállítások testreszabásának támogatása a telepítés során
• Biztonsági frissítések az alapként szolgáló rendszerképen

Kapcsolódó tartalom

A Microsoft Tunnel referenciája