Bom dia,
voce nao vvai encaminhar as requisiçoes do ISA para o SUSE, o que acredito que seja viavel é fazer com que suas maquinas clientes sejam Client Proxy desse seu WebFilter, para isso basta voce apontar no navegador o ip do mesmo.
Para fazer com que as requisiçoes passem pelo ISA, é simples, basta configurar um regra permitindo o acesso do webfilter para internet
abraço