David,
Eu mesmo já postei uma dúvida parecida com o ISA 2006 e até agora não consegui um solução.
Esse appliance é para controle do MSN, faz toda filtragem, controle de acesso por usuários do MSN e várias outras funcionalidades.
Ele pode estar tbm instalado no próprio gateway ISA ou TMG, o problema que estamos encarando até agora é fazer o redirecionamento de pacotes.
O que o fabricante nos orienta, isso com base em uma implementação em Linux, TODO O TRÁFEGO DA REDE INTERNA PARA A REDE EXTERNA NA PORTA 1863 (porta padrão do MSN) SEJA REDIRECIONADO PARA A PORTA 1080 DO GATEWAY (ou do servidor
onde o appliance esteja instalado).
Esse redirecionamento conseguimos fazer sem problemas usando IPTABLES, mas no ISA/TMG surge a dúvida de como agir.
Com IPTABLES: $iptables -t nat -A PREROUTING -p tcp -i $DEV_INT --dport 1863 -j REDIRECT --to-port 1080
*$DEV-INT: placa de rede escutando na rede interna
A primeira regra a se fazer é essa, a segunda que é bem mais simples, é liberar a porta 1863 do gateway (ou do servidor onde o appliance esteja instalado) para a internet.
Basicamente é isso. A questão é como fazer isso no ISA/TMG.
Redirecionamento no Forefront TMG 2010
