Какая конкретно проблема? В ISA суперзаумного ничего нет. Главное грамотно определить и дать понять серверу что есть внутренняя сеть
А потом все просто:
1.
Как (разрешить\запретить),
2.
Зачем (тип протокола),
3.
Кому (ресурс которому разрешаете\запрещаете доступ, например компьютер, или их множество, а может и целые подсети),
4.
Куда (ресурс на который разрешается\запрещается доступ. Так же от отдельного компьютера до всего Интернета в целом),
5.
Когда (время действия правила)
6.
Для кого (пользователи которым разрешен\запрещен доступ).
Так создаются все правила на ISA. Ну по крайней мере базовые, которыми можно сделать много.