Microsoft Tunnel : déployer la version 20261028.3 et vérifier le support des passerelles
Microsoft inscrit la version serveur Tunnel 20261028.3 à la date du 2 novembre 2026, avec une distribution progressive aux tenants. Les organisations qui utilisent ces passerelles VPN doivent contrôler la version proposée et les fenêtres de maintenance : Microsoft ne prend en charge que la dernière version et la précédente.
- Impact
- passerelles Microsoft Tunnel hébergées sur Linux pour les accès mobiles ; chaque serveur devient temporairement indisponible pendant sa mise à niveau.
- Action
- viser 20261028.3 lorsqu’elle est proposée au site, puis contrôler la santé de chaque serveur et un accès métier depuis les appareils mobiles concernés.
- Statut
- À déployer
Une mise à niveau serveur, pas un correctif Windows
Le journal Microsoft Tunnel publie l’identifiant 20261028.3 et les empreintes des images agent et serveur sous l’entrée du 2 novembre. La date intégrée au numéro de build n’est pas la date de sortie. Cette entrée ne décrit pas les corrections apportées : aucune CVE corrigée ni urgence de sécurité particulière ne peut lui être attribuée.
Tunnel fonctionne dans des conteneurs sur Linux et fournit l’accès aux ressources internes depuis iOS/iPadOS et Android Enterprise. Cette annonce concerne la passerelle ; elle ne fixe pas une nouvelle version minimale de l’application Defender utilisée comme client mobile et ne concerne pas les postes Windows en général.
Microsoft précise que les images sont distribuées par étapes, sur plusieurs jours, avec une livraison attendue dans la semaine suivant leur publication. Leur absence immédiate dans un tenant ne démontre donc pas un échec.
Contrôler le support et le moment du changement
Dans Intune > Tenant administration > Microsoft Tunnel Gateway > Health status, sélectionner chaque serveur puis Health check. Le contrôle Server version distingue :
- Healthy : dernière version disponible ;
- Warning : une version de retard, encore prise en charge ;
- Unhealthy : au moins deux versions de retard, hors support.
L’interface affiche cet état relatif, pas le numéro exact de version. Ne pas assimiler un état Healthy pendant le déploiement progressif à une preuve que tous les serveurs exécutent déjà la nouvelle release.
L’historique place 20260909.1 juste avant la nouvelle version. Dès que celle-ci est proposée, les serveurs plus anciens méritent une vérification prioritaire du statut de support. Ce classement PatchFactory vise le maintien en condition supportée, pas le traitement d’une exploitation confirmée.
Dans les propriétés du site, contrôler Automatically upgrade servers at this site et Limit server upgrades to maintenance window. Par défaut, la mise à niveau est automatique et aucune fenêtre n’est définie. La fenêtre limite le démarrage du cycle, pas sa fin : le traitement peut se poursuivre au-delà.
Pour un site manuel, l’approbation se fait dans Microsoft Tunnel Gateway > Sites, puis Upgrade servers. Une fois approuvé, le processus ne peut pas être annulé. Préparer la continuité d’accès avant ce choix : les serveurs sont mis à niveau l’un après l’autre, et le serveur en cours de traitement est indisponible.
Vérifier le service après la mise à niveau
Contrôler un Last check-in récent, Server version, Server container et Server configuration. Si une URL interne de contrôle est configurée, vérifier aussi Internal network accessibility ; sans cette URL, un état Unknown ne prouve pas une panne.
Compléter par une connexion et l’ouverture d’une ressource métier depuis chaque plateforme mobile réellement utilisée, en comparant le résultat à celui observé avant changement. Poursuivre les approbations des autres sites manuels si ces contrôles réussissent. En cas d’échec, différer leurs approbations et analyser la passerelle concernée avec le support, sans prétendre interrompre un cycle déjà engagé.
Les empreintes publiées servent à identifier précisément les images ; elles ne remplacent pas la vérification du conteneur en fonctionnement et de l’accès utilisateur. Aucun essai Tunnel n’a été réalisé pour cette veille.