Diego, boa noite!
Basicamente, apesar de funcionar o ISA com uma placa de rede, o ideal é ter duas placas de rede.
Nenhum outro serviço é necessário para a instalação, se bem que normalmente eu instalo o Network Monitor.
A sua intenção é válida, o correto é ter o ISA numa máquina onde não rode nenhuma aplicação, serviço e etc. E não utilizar o ISA para acessar a internet a partir dele, somente a partir dos clients.
Segue um link interessante: http://www.isaserver.org
Abraços!