Aggiornare Microsoft Tunnel per Microsoft Intune

Microsoft Tunnel, una soluzione gateway VPN per Microsoft Intune, riceve periodicamente aggiornamenti software, che devono essere installati nei server del tunnel per mantenerli in supporto. Per mantenere il supporto, i server devono eseguire la versione più recente o al massimo avere una versione precedente. Le informazioni contenute in questo articolo spiegano:

• Processo di aggiornamento
• Aggiornare i controlli
• Report sullo stato che è possibile usare per comprendere la versione software dei server tunnel
• Quando sono disponibili aggiornamenti
• Come controllare quando si verificano gli aggiornamenti.

Intune gestisce automaticamente l'aggiornamento dei server assegnati a ogni sito del tunnel. Quando iniziano gli aggiornamenti per il sito, tutti i server nel sito ne aggiornano uno alla volta, ovvero un ciclo di aggiornamento. Durante l'aggiornamento di un server, Microsoft Tunnel nel server non è disponibile per l'uso. L'aggiornamento di un singolo server alla volta consente di ridurre al minimo le interruzioni per gli utenti quando il sito include più server.

Durante un ciclo di aggiornamento:

• Intune inizia aggiornando un server nel sito. L'aggiornamento può essere avviato non appena 10 minuti dopo che la versione diventa disponibile.
• Se un server era spento, l'aggiornamento inizia dopo l'attivazione del server.
• Dopo aver eseguito correttamente l'aggiornamento di un server in un sito, Intune attende un breve periodo di tempo prima di avviare l'aggiornamento del server successivo.

Usare i controlli di aggiornamento

Per controllare quando Intune inizia il ciclo di aggiornamento, configurare le impostazioni seguenti in ogni sito. È possibile configurare le impostazioni durante la creazione di un nuovo sito o modificando le proprietà di un sito esistente:

• Aggiornare automaticamente i server in questo sito
• Limitare gli aggiornamenti del server alla finestra di manutenzione

Aggiornare automaticamente i server in questo sito

Questa impostazione determina se un ciclo di aggiornamento per il sito può iniziare automaticamente o se un amministratore deve approvare esplicitamente l'aggiornamento prima che il ciclo possa iniziare.

• Sì(impostazione predefinita): se impostato su Sì, il sito aggiorna automaticamente i server il prima possibile dopo la disponibilità di una nuova versione del tunnel. Gli aggiornamenti iniziano senza l'intervento dell'amministratore.

  Se si imposta una finestra di manutenzione per il sito, il ciclo di aggiornamento inizia tra l'ora di inizio e di fine di Windows. Quando non è impostata alcuna finestra di manutenzione, il ciclo di aggiornamento viene avviato il prima possibile.

• No: se impostato su No, Intune non aggiorna i server finché un amministratore non sceglie esplicitamente di iniziare il ciclo di aggiornamento.

  Dopo l'approvazione dell'aggiornamento per un sito con una finestra di manutenzione, il ciclo di aggiornamento inizia tra l'inizio e l'ora di fine di Windows. Se non è presente alcuna finestra di manutenzione, il ciclo di aggiornamento viene avviato il prima possibile.

  Importante

  Quando si configura il sito per gli aggiornamenti manuali, esaminare periodicamente la scheda Controllo integrità per comprendere quando sono disponibili versioni più recenti di Microsoft Tunnel per l'installazione. Il report identifica anche quando la versione del tunnel corrente nel sito non è supportata.

Limitare gli aggiornamenti del server alla finestra di manutenzione

Usare questa impostazione per definire una finestra di manutenzione per il sito.

Se configurato per il sito, il ciclo di aggiornamento del server può iniziare solo durante il periodo configurato. Tuttavia, una volta avviato, il ciclo continua ad aggiornare i server uno per uno fino a quando tutti i server assegnati al sito non completano l'aggiornamento.

• No(impostazione predefinita): non è impostata alcuna finestra di manutenzione. I siti configurati per l'aggiornamento automatico lo fanno il prima possibile. I siti configurati per richiedere un'azione esplicita per avviare l'aggiornamento lo faranno il prima possibile dopo l'approvazione dell'aggiornamento.

• Sì : impostare una finestra di manutenzione. La finestra limita quando un ciclo di aggiornamento del server può iniziare dal sito. La finestra di manutenzione non definisce quando i singoli server assegnati al sito potrebbero iniziare a eseguire l'aggiornamento.

  I siti configurati per l'aggiornamento avviano automaticamente il ciclo di aggiornamento solo durante il periodo configurato. I siti configurati per richiedere all'amministratore di approvare l'aggiornamento prima dell'inizio, verranno eseguita durante la finestra di manutenzione successiva dopo l'approvazione dell'aggiornamento.

  Se impostato su Sì, configurare le opzioni seguenti:

  • Fuso orario : il fuso orario selezionato determina quando la finestra di manutenzione viene avviata e termina in tutti i server del sito. Il fuso orario dei singoli server non viene usato.
  • Ora di inizio : specificare la prima ora in cui il ciclo di aggiornamento può iniziare, in base al fuso orario selezionato.
  • Ora di fine : specificare l'ora più recente in cui può essere avviato il ciclo di aggiornamento, in base al fuso orario selezionato. I cicli di aggiornamento che iniziano prima di questo periodo continueranno a essere eseguiti e possono essere completati dopo questo periodo di tempo.

Visualizzare lo stato del server di tunneling

È possibile visualizzare informazioni sullo stato dei server di Microsoft Tunnel, inclusa la versione di Microsoft Tunnel in un server.

Per i siti che non supportano l'aggiornamento automatico, è anche possibile visualizzare quando sono disponibili aggiornamenti a una nuova versione.

Accedere a Microsoft Intune'interfaccia>> di amministrazioneAmministrazione tenantStato integritàgateway> di Microsoft Tunnel. Selezionare un server e quindi aprire la scheda Controllo integrità per visualizzare le informazioni seguenti:

• Versione server : lo stato del software del server del gateway tunnel, nel contesto della versione più recente disponibile.

  • Integro : aggiornato con la versione software più recente.
  • Avviso : una versione precedente.
  • Non integro : due o più versioni precedenti e non supportate.

Quando un server non esegue la versione software più recente, pianificare l'installazione di un aggiornamento disponibile per mantenere il supporto di Microsoft Tunnel.

Approvare gli aggiornamenti

I siti con l'impostazione Aggiorna automaticamente i server in questo sito impostata su No non aggiornano automaticamente i server. Un amministratore deve invece approvare gli aggiornamenti per i server in tale sito prima dell'avvio del ciclo di aggiornamento.

Per comprendere quando è disponibile un aggiornamento per i server, usare la scheda Controllo integrità per esaminare lo stato del server.

Per approvare un aggiornamento

1. Accedere a Microsoft Intune'interfaccia>> di amministrazioneAmministrazione tenantSitigateway> di Microsoft Tunnel.

2. Selezionare il sito con un tipo di aggiornamentomanuale.

3. Nelle proprietà del sito selezionare Aggiorna server.

Dopo aver scelto di aggiornare i server, Intune avvia il processo a tale scopo, che non può essere annullato. L'ora di inizio degli aggiornamenti nel sito dipende dalla configurazione delle finestre di manutenzione per il sito.

Cronologia degli aggiornamenti di Microsoft Tunnel

Aggiornamenti per la versione di Microsoft Tunnel periodicamente. Quando è disponibile una nuova versione, leggere le modifiche qui.

Dopo le versioni di un aggiornamento, viene distribuito ai tenant nei giorni seguenti. Questo tempo di implementazione indica che i nuovi aggiornamenti potrebbero non essere disponibili per i server di tunnel per alcuni giorni.

La versione di Microsoft Tunnel per un server non è attualmente disponibile nell'interfaccia utente Intune. Eseguire invece il comando seguente nel server Linux che ospita il tunnel per identificare i valori hash di agentImageDigest e serverImageDiegest: cat /etc/mstunnel/images_configured

Importante

Le versioni dei contenitori vengono eseguite in fasi. Se si nota che le immagini del contenitore non sono le più recenti, assicurarsi che verranno aggiornate e recapitate entro la settimana successiva.

22 aprile 2024

Valori hash dell'immagine:

• agentImageDigest: sha256:987028e043434cabf9a85a8be232a35cb10d6499ab9fa2b0ac33bd214455cdf6

• serverImageDigest: sha256:95106796faa4648ffe877c1ae4635037fd8bd630498bb3caea366e3c832f84cc

Modifiche in questa versione:

• Aggiunta del supporto del contenitore Podman senza radice
• Correzione del comando "mst-cli server capture"
• Correzione di alcuni errori di controllo della revoca del certificato TLS

14 marzo 2024

Valori hash dell'immagine:

• agentImageDigest: sha256:a0fa473b477c051445548f9e024cd58b3f87b0a87da7bafdf0d71ad6bb49a7c5

• serverImageDigest: sha256:5f3f34f3f11a4d45efdd369e86d183cae0fafdd78c9c1d0a9275f26ce64e5510

Modifiche in questa versione:

• Correzione di bug: ricreare la cartella /tmp/mstunnel durante l'aggiornamento, se mancante.
• Aggiornare Il server VPN OpenConnect alla versione 1.2.3.
• Miglioramenti dello strumento di diagnostica.
• Aggiornamenti della sicurezza nell'immagine di base.

1 febbraio 2024

Valori hash dell'immagine:

• agentImageDigest: sha256:845aee9cbe3e4c9bd70b1b8108cd5108e454aff38237b236f75092164c885023

• serverImageDigest: sha256:6f444d251b56e467b8791201f554b22d1431a135a5f66bc45638cec453e22b47

Modifiche in questa versione:

• Correzione di bug: non eseguire il comando "docker network reload" per reimpostare la rete. Il comando non è supportato in Docker.
• Aggiornamenti della sicurezza nell'immagine di base.

4 gennaio 2024

Valori hash dell'immagine:

• agentImageDigest: sha256:9cd55c3f4ea4b4ff8212db46a81a0ceda29c3e9c534226ee4d0ce896bcc32596

• serverImageDigest: sha256:0389d8c16794cf2f982a955a528b0bbba79b7c7180fd5706f44bb691ca61734d

Modifiche in questa versione:

• Correzione di bug: correzione del contenitore senza radice
• Gestione MTG per la richiesta di diagnostica e caricamento log nella risposta HB

14 novembre 2023

Valori hash dell'immagine:

• agentImageDigest: sha256:fd64c2f2ae3c2f411188a35da65e23385c9124c8f98b3614e0fb6500f59cf485

• serverImageDigest: sha256:7385c838ed95f3f5fea48a3e277223e4faa502d64205f182cf43740ad4dd9573

Modifiche in questa versione:

• Correzione di bug: risolto il problema che causava il blocco del contenitore del server MSTunnel in uno stato non corretto
• Applicare l'uso di TLS 1.2 nelle app agent e mstunnel

4 ottobre 2023

Valori hash dell'immagine:

• agentImageDigest: sha256:6c19b0aa077692b0d70ede9928f02b135122951708f83655041d0a40e8448039

• serverImageDigest: sha256:9b477e6bc029d2ebadcafd4db3f516e87f0209b50d44fa2a5933aa7f17e9203b

Modifiche in questa versione:

• Correzione di bug: aggiungere tabelle NAT legacy per il contenitore mstunnel-server negli host Cent OS 7 e Red Hat 7
• Correzione di bug: aggiungere criteri SELinux per consentire il traffico DNS TCP per i contenitori negli host Red Hat
• Aumentare il limite di pid del contenitore mstunnel-server a 10000

Passaggi successivi

Informazioni di riferimento per Microsoft Tunnel