Tooltorials

No es denegar, esto ya lo hace el isa, es permitir solo algunos protocolos y puertos.
Si en tu red solo necesitan entrar a la web, necesitas solo una regla permitiendo http, si necesitan enviar correo por smtp y navegar entonces necesitas crear una regla incluyendo eso.
Es mejor decidir que permitir y no decidir qué bloquear.
El ISA tiene una regla que por defecto bloquea todo, asi que hay que cambiar la forma de pensar y crear reglas solo para permitir lo que se necesita.
Ares puede que use un puerto como 58320 pero si el ISA no tiene una regla donde se incluya sencillamente no se permite la salida ni la entrada.