[menpavel]

kim-aa, спасибо. Почти все понял.
Думаю, что ASA будет отличным фаерволом.
А на счет работы других приложений, которые не могут работать через прокси сами - можно будет воспользоваться проксификатором. С минимальным необходимым функционалом его можно будет написать самому.