Microsoft Intune용 VPN 게이트웨이 솔루션인 Microsoft Tunnel은 주기적으로 소프트웨어 업그레이드를 수신하며, 이를 지원하려면 터널 서버에 설치해야 합니다. 지원을 유지하려면 서버가 최신 릴리스나 한 버전 이전 릴리스를 실행해야 합니다. 이 문서의 정보는 다음을 설명합니다.
- 업그레이드 프로세스
- 업그레이드 컨트롤
- 터널 서버의 소프트웨어 버전을 이해하는 데 사용할 수 있는 상태 보고서
- 업그레이드를 사용할 수 있는 경우
- 업그레이드가 발생하는 시기를 제어하는 방법입니다.
Intune은 사용자를 위해 각 터널 사이트에 할당된 서버의 업그레이드를 처리합니다. 사이트 업그레이드를 시작하면 사이트의 모든 서버가 한 번에 하나씩 업그레이드되며 이는 업그레이드 주기라고 합니다. 서버가 업그레이드되는 동안 해당 서버의 Microsoft Tunnel을 사용할 수 없습니다. 사이트에 여러 서버가 있는 경우 한 번에 하나씩 서버를 업그레이드하면 사용 중단을 최소화할 수 있습니다.
업그레이드 주기 중:
- Intune은 사이트에서 하나의 서버를 업그레이드하는 것으로 시작합니다. 릴리스를 사용할 수 있게 되면 10분 후에 업그레이드를 시작할 수 있습니다.
- 서버가 꺼진 경우 서버가 켜진 후에 업그레이드가 시작됩니다.
- 사이트에서 한 서버가 성공적으로 업그레이드되면 Intune은 다음 서버의 업그레이드를 시작하기 전에 잠시 기다립니다.
업그레이드 제어 사용
Intune 업그레이드 주기를 시작하는 시기를 제어하려면 각 사이트에서 다음 설정을 구성합니다. 새 사이트를 만들 때 또는 기존 사이트의 속성을 편집하여 설정을 구성할 수 있습니다.
- 이 사이트에서 자동으로 서버 업그레이드
- 서버를 유지 관리 기간으로 업그레이드 제한
이 사이트에서 자동으로 서버 업그레이드
이 설정은 사이트의 업그레이드 주기를 자동으로 시작할 수 있는지 또는 주기가 시작되기 전에 관리자가 업그레이드를 명시적으로 승인해야 하는지 여부를 결정합니다.
예(기본값) – 예로 설정하면 사이트가 새 터널 버전을 사용할 수 있게 되면 가능한 한 빨리 서버를 자동으로 업그레이드합니다. 업그레이드는 관리자의 개입 없이 시작됩니다.
사이트에 대한 유지 관리 기간을 설정한 경우 업그레이드 주기는 기간 시작 시간과 종료 시간 사이에 시작됩니다. 유지 관리 기간이 설정되지 않은 경우 최대한 빨리 업그레이드 주기가 시작됩니다.
아니요 – 아니요로 설정하면 관리자가 업그레이드 주기를 시작하기로 명시적으로 선택할 때까지 Intune 서버를 업그레이드하지 않습니다.
유지 관리 기간이 있는 사이트에 대해 업그레이드가 승인된 후 업그레이드 주기는 기간 시작 시간과 종료 시간 사이에 시작됩니다. 유지 관리 기간이 없는 경우 최대한 빨리 업그레이드 주기가 시작됩니다.
중요
수동 업그레이드를 위해 사이트를 구성할 때 주기적으로 상태 확인 탭을 검토하여 최신 버전의 Microsoft Tunnel을 설치할 수 있는지 파악합니다. 또한 보고서는 사이트의 현재 터널 버전이 지원되지 않는 경우를 식별합니다.
서버를 유지 관리 기간으로 업그레이드 제한
이 설정을 사용하여 사이트에 대한 유지 관리 기간을 정의합니다.
사이트에 대해 구성된 경우 서버 업그레이드 주기는 구성된 기간 동안만 시작할 수 있습니다. 그러나 일단 시작되면 사이트에 할당된 모든 서버가 업그레이드를 완료할 때까지 주기는 서버를 하나씩 계속 업데이트합니다.
아니요(기본값) – 유지 관리 기간이 설정되지 않습니다. 업그레이드하도록 구성된 사이트는 가능한 한 빨리 자동으로 업그레이드됩니다. 업그레이드를 시작하기 위해 명시적인 조치를 요구하도록 구성된 사이트는 업그레이드가 승인된 후 최대한 빨리 업그레이드를 시작합니다.
예 – 유지 관리 기간을 설정합니다. 기간은 서버 업그레이드 주기가 사이트에서 시작될 수 있는 시기를 제한합니다. 유지 관리 기간은 사이트에 할당된 개별 서버의 업그레이드 시작 시기를 정의하지 않습니다.
업그레이드하도록 구성된 사이트는 구성된 기간 동안에만 업그레이드 주기를 자동으로 시작합니다. 업그레이드를 시작하기 전에 관리자가 승인하도록 구성된 사이트는 업그레이드가 승인된 후 다음 유지 관리 기간 동안 수행됩니다.
예로 설정하면 다음 옵션을 구성합니다.
- 표준 시간대 – 선택한 표준 시간대에 따라 사이트의 모든 서버에서 유지 관리 기간이 시작되고 종료되는 시기가 결정됩니다. 개별 서버의 표준 시간대는 사용되지 않습니다.
- 시작 시간 – 선택한 표준 시간대에 따라 업그레이드 주기를 시작할 수 있는 가장 이른 시간을 지정합니다.
- 종료 시간 – 선택한 표준 시간대에 따라 업그레이드 주기를 시작할 수 있는 가장 늦은 시간을 지정합니다. 이 시간 이전에 시작되는 업그레이드 주기는 계속 실행되며 이 시간 이후에 완료될 수 있습니다.
터널 서버 상태 보기
서버의 Microsoft Tunnel 버전을 포함하여 Microsoft Tunnel 서버의 상태에 대한 정보를 볼 수 있습니다.
자동 업그레이드를 지원하지 않는 사이트의 경우 새 버전으로 업그레이드가 가능한 시기도 볼 수 있습니다.
Microsoft Intune 관리 센터>테넌트 관리>Microsoft Tunnel Gateway>Health 상태 로그인합니다. 서버를 선택한 다음, 상태 검사 탭을 열어 다음 정보를 확인합니다.
서버 버전 - 사용 가능한 최신 버전의 컨텍스트에서 Tunnel Gateway Server 소프트웨어의 상태입니다.
- 정상 - 최신 소프트웨어로 업데이트된 상태입니다.
- 경고 - 한 버전 이전.
- 비정상 - 두 버전 이상 이전이며, 지원되지 않습니다.
서버에서 최신 소프트웨어 버전을 실행하지 않는 경우 사용 가능한 업그레이드를 설치하여 Microsoft Tunnel을 계속 지원합니다.
업그레이드 승인
이 사이트의 서버 자동 업그레이드 설정이 아니요로 설정된 사이트는 서버를 자동으로 업그레이드하지 않습니다. 대신 관리자는 업그레이드 주기가 시작되기 전에 해당 사이트의 서버에 대한 업그레이드를 승인해야 합니다.
서버의 업그레이드가 가능한 시기를 알아보려면 상태 확인 탭을 사용하여 서버 상태를 검토합니다.
업그레이드를 승인하려면 다음을 수행합니다.
Microsoft Intune 관리 센터>테넌트 관리>Microsoft Tunnel Gateway>사이트에 로그인합니다.
업그레이드 유형이 수동인 사이트를 선택합니다.
사이트 속성에서 서버 업그레이드를 선택합니다.
서버를 업그레이드하도록 선택한 후 Intune 취소할 수 없는 프로세스를 시작합니다. 사이트에서 업그레이드가 시작되는 시간은 사이트의 유지 관리 기간 구성에 따라 다릅니다.
버전 식별자 이해
Microsoft Tunnel은 컨테이너 이미지 버전에 두 가지 유형의 식별자를 사용합니다.
- 버전 번호 레이블: 업데이트의 빌드 날짜 및 시퀀스 또는 버전을 나타내는 사람이 읽을 수 있는 식별자입니다. 예를 들어 버전 20251126.1은 2025년 11월 26일에 만든 빌드의 버전 1을 나타냅니다.
- SHA256 다이제스트: 업데이트 배포에 대한 정확한 식별 및 유효성 검사를 제공하는 암호화 해시입니다.
버전 번호 레이블은 고객과 Microsoft 지원 팀이 특정 릴리스를 신속하게 식별하는 데 도움이 되는 빌드 프로세스 중에 적용되는 내부 식별자입니다. 이러한 레이블은 실제 배포 및 유효성 검사에 사용되는 SHA256 다이제스트를 보완합니다.
SHA256 다이제스트는 배포 정밀도에 대한 공식 참조로 남아 있지만 버전 레이블을 사용하여 다음을 수행할 수 있습니다.
- 자동화 스크립트 및 배포 파이프라인의 참조 릴리스
- 인벤토리 관리 및 규정 준수 보고 간소화
- 특정 릴리스를 논의할 때 Microsoft 지원과의 통신 간소화
- 배포된 이미지가 예상 릴리스 날짜 및 시퀀스와 일치하는지 확인합니다.
서버용 Microsoft Tunnel 버전은 현재 Intune UI에서 사용할 수 없습니다. 대신 터널을 호스트하는 Linux 서버에서 다음 명령을 실행하여 agentImageDigest 및 serverImageDigest의 해시 값을 식별합니다.cat /etc/mstunnel/images_configured
Microsoft Tunnel 업데이트 기록
Microsoft Tunnel에 대한 업데이트는 정기적으로 릴리스됩니다. 새 버전이 제공되면 여기에서 변경 내용에 대해 읽어보세요.
업데이트가 릴리스되면 다음 며칠 동안 테넌트로 롤아웃 됩니다. 이 롤아웃 시간은 며칠 동안 터널 서버에 대한 새 업데이트를 사용할 수 없음을 의미합니다.
중요
컨테이너 릴리스는 단계적으로 수행됩니다. 컨테이너 이미지가 최신 이미지가 아닌 경우 다음 주 내에 업데이트 및 배달됩니다.
2026년 5월 7일
버전 번호: 20260507.2
이미지 해시 값:
- agentImageDigest: sha256:fc8a3c599c36073affe234feaf57b6194131317faaa5c1090df3c3e40d6f70a57
- serverImageDigest: sha256:f53affd23ba2fa9fc5fbcc0d1446c7a1437541b6bacfe246d62aa8ce34c1e3a6
이 릴리스의 변경 내용:
- 패키지 업데이트
2026년 3월 30일
버전 번호: 20260330.1
이미지 해시 값:
- agentImageDigest: sha256:163214b94af6d91a5ef02690f891c5a41e87b1059b9530324716ee34778c1785
- serverImageDigest: sha256:dd62c292528e8e8e5aa4e7b84418efa42fd3830ec0db40467947cde8125aa17d7e
이 릴리스의 변경 내용:
- 주요 버그 수정
2026년 2월 5일
버전 번호: 20251219.1-01
이미지 해시 값:
- agentImageDigest: sha256:2859a8e1466f002458e001baf902c89a0fba1277b8f8dc6480e84bc946848a2d
- serverImageDigest: sha256:34aee0978f7cb991d2c6baa5adc27b052e54d6cb0d73b637cccd0d565addf619
이 릴리스의 변경 내용:
- 사소한 버그 수정
2025년 11월 26일
버전 번호: 20251126.1
이미지 해시 값:
- agentImageDigest: sha256:b556382d7aefb94d2be9ae860ed95021abc8d900f11b71db9232a0fcda615c40
- serverImageDigest: sha256:3c8bb39920694f6be510801f49ea61faa297d7df8b8618c1c49374f69fcf9cb2
이 릴리스의 변경 내용:
- 사소한 버그 수정
2025년 11월 12일
버전 번호: 20251030.2
이미지 해시 값:
- agentImageDigest: sha256:2ab9316bc7a5a5e4ddcb387c0fb3eb599dbcfeae44da56652c540c00fccf81fd
- serverImageDigest: sha256:8a59825275e41555a9ee3bf8e6e38f5db07dac953a8bd067673330ed536e1432
이 릴리스의 변경 내용:
- resolve CVE에 대한 패키지 업데이트
- UX 문제에서 서버 상태 배너를 해결하기 위한 버그 수정
2025년 10월 29일
버전 번호: 20251028.1
이미지 해시 값:
- agentImageDigest: sha256:adc8259f8946e23612f9156223be6462690da82d113f919b9503fe227ca811e3
- serverImageDigest: sha256:a8f1d5c7d734516e40ee3c2ead88d785ad25c5886ded095ce6dc74cf62b9916f
이 릴리스의 변경 내용:
- 다양한 패키지 업데이트 및 UI에 대한 주요 버그를 포함합니다.
2025년 10월 07일
버전 번호: 20250815.1
이미지 해시 값:
- agentImageDigest: sha256:c658a64a3a849f3bec94aa18acd48a56a652023cef163e5f683c580cd8407ea4
- serverImageDigest: sha256:6772cfe5f32a741864732254b26b26b40b13d8544294d739cc9dc79b964e433f069
이 릴리스의 변경 내용:
- 사소한 버그 수정
2025년 9월 15일
버전 번호: 20250716.1
이미지 해시 값:
- agentImageDigest: sha256:24f1b034e1b0f72ceba6b9b351ddfcca3f2f8c26d32028b520e9e666ed6d6b75
- serverImageDigest: sha256:44685069ca08ea6f6781d9d35eff4a616c93fb5aa985b7f05dff4700887b698c
이 릴리스의 변경 내용:
- 사소한 버그 수정
2025년 7월 21일
이미지 해시 값:
- agentImageDigest: sha256:559e8f5576ec1f989211ecbe831bb641eb279f430ec1000eb89ce52d79e98567
- serverImageDigest: sha256:6c235570c7a8741cb6fc95823f04b8163ae11229e9a4b9c170993b03b4e17ddd
이 릴리스의 변경 내용:
- 사소한 버그 수정
2025년 7월 1일
이미지 해시 값:
- agentImageDigest: sha256:5ded906dbfe63a7920e817939b83ebf38917b3317162438180038ad1455eddae
- serverImageDigest: sha256:9d666fb8d363b978f50978c2cfb427cf6851102cd7db1a1a7e75a50420c22277
이 릴리스의 변경 내용:
- 사소한 버그 수정