Ederval,
Completando o Thiago, o ISA 2004 com SP2 é bem parecido com o ISA 2006.
Porem se você precisa de melhor controle sobre pragas na sua rede interna (flood and worm), publicação de web-farms fazendo balanceamento de carga, inclusive, ai é melhor você optar pelo 2006.
O client você pode utilizar a última versão que é compatível com todas as versões do ISA e também com o Windows Vista.
Para não precisar mexer nas estações, você pode automatizar tudo...
Como configurar “serviço” Autodiscovery com ISA 2004/2006
http://www.itcentral.com.br/default.asp?id=17&ACT=5&content=47&mnu=17
Firewall Client: http://www.microsoft.com/downloads/info.aspx?na=22&p=1&SrcDisplayLang=en&SrcCategoryId=&SrcFamilyId=&u=%2fdownloads%2fdetails.aspx%3fFamilyID%3d05c2c932-b15a-4990-b525-66380743da89%26DisplayLang%3den
Se esse post lhe ajudou, não esqueça de marca-lo como uma resposta/útil.
Abraços,
