Oi,
Você irá conseguir acessar sim, pois quem irá fazer a comunicação é o TMG, que nesse caso irá funcionar também como um "roteador", claro que a conexão com seu app será feita da seguinte
maneira para usuarios internos:
usuário interno > TMG > app (dmz)
e para usuarios externos:
usuário externo > TMG > app
Como prática de segurança nesse caso de DMZ, é recomendavél seu TMG não estar no dominio da rede interna (domain member), e não deve ter qualquer compartilhamento com ambas as redes.
O servidor que estará na DMZ também deverá está fora do domínio local, e também sem nenhum tipo de compartilhamento com a rede interna.
Espero ter esclarecido e ajudado.
Abçs
Claudio Placa
