ISA Server 2004 in einer DMZ installieren

Hallo miteinander, bin neu hier....

Ich bin für jede Hilfe dankbar...

Hab mich ne zeitlang mit ISA Server 2004 beschäftigt und bin nun zum Entschluss gekommen den ISA Server in eine DMZ zu stellen.
Ich habe lange recherchiert, aber keine richtige Anleitung gefunden, wie ich eine solche Konfiguration erreichen soll. Die Edge Firewall ist mir schon klar, aber wie man dies händeln soll wenn der ISA Server in einer DMZ ist stehen soll ist mir ein bisschen schleierhaft.
Mein DMZ Router unterstützt die RADIUS Authentifizierung, aber wie soll ich das mit einer Netzwerkkarte konfigireren damit dies funkioniert? Hat jemand vielleicht einen Ansatz

Meine Vorstellung:

(Router) Ext. IP 80.254.21.133
(ISA) DMZ IP 192.168.2.2
(LAN) IP Range 192.168.1.1-192.168.1.255

Wenn ein Client eine Anfrage ans Internet stellt, muss er über die DMZ zum ISA Server und dann ins WAN hinaus. Genau das umgekehrte wenn eine VPN Verbindung hergestellt werden muss.

Nun wie soll ich das konfiguriren mit nur einer Netzwerkarte? Ich kann mir das irgenwie nicht richtig vorstellen.

Hat das jemand schon gemacht und kennt jemand ein Tutorial dazu, wie man beim ISA Server 2004 dies konfigurieren soll?