Sim, é totalmente compativel e muito utilizado com o protocolo IPSec.
No link abaixo tem um tutorial de como configurar o TMG e um Cisco ASA para fazer essa VPN IPSec.
http://tmgblog.richardhicks.com/2011/01/25/configuring-site-to-site-vpn-with-forefront-tmg-and-cisco-pix-and-asa/
[]'s
Renato Marson Pagan http://renatopagan.wordpress.com/