One-way делать его с сервером ISA, зависящ ваша фактическая конфигурация конечно. Если сервер ISA имеет внешнюю поверхность стыка в DMZ и вторую поверхность стыка в внутренне сети, и все ваши клиенты могут достигнуть эту внутренне сеть, то такое же внешнее издание можно установить и для внешних и внутренне поверхностей стыка. В эту дорогу ваши внутренне клиенты могут указать к вашей внутренне поверхности стыка сервера isa, и внешним одним к поверхности стыка DMZ
Если не по возможности, то ваше opcion будет HLB как говорит наш шинопровод друга