Стандартного решения для прокси-почты нет. Каждый лепит кто во что горазд. Есть прокси, которые просто переадресуют запросы на внешние ящики (WinGate), есть которые сами в себе содержат почтовый сервер и периодически выкачивают внешнюю почту, раскладывая её по юзеровским ящикам (WinRoute, EServ, MDeamon).
Как сделано в ISA - я не знаю.
А вообще, лучше разрешить выход по 110-му порту во внешнюю сеть через NAT и тогда всё будет ок, и у админов меньше геморроя.