🧭 Resumen ejecutivo

En este laboratorio se habilita la conectividad del management plane (salida por OUTSIDE mediante Service Route) para poder activar el firewall y descargar Dynamic Updates.

Luego se implementa un control inicial de App-ID sobre la regla VLAN10 TO INTERNET, usando:

• 📦 Application Group (ej. Social Networking)
• 🔧 Service/URL Category con application-default (mejor práctica PCNSA)
• 🌐 Service Object DNS (UDP/53) + regla DNS dedicada (prueba controlada)

🎯 Objetivo

Al finalizar, debes poder demostrar (con capturas):

• [ ] El firewall tiene salida para Licensing/Updates por OUTSIDE (Service Route)
• [ ] Licencias visibles y Apps & Threats actualizado
• [ ] En VLAN10, DNS se permite por regla dedicada (dns + UDP/53)
• [ ] En VLAN10, el tráfico web se controla por Application Group + application-default
• [ ] En logs, se observan App-ID reales: dns, ssl, web-browsing, youtube, facebook
• [ ] Evidencias en Traffic Logs y Session Browser

0) 🌐 Service Route por OUTSIDE (para activar y actualizar) — OBLIGATORIO