АртемЪ, панель управления\брандмауэр\дополнительные параметры\свойства брандмауэра\ для всех профилей(доменная, часиная,..) в исходящих подключениях поставил блокировать
3)имеет ли смысл добавлять еще один сетевой адаптер на IIS и с него пускать в мир?
Без DMZ - только если большая нагрузка.
А планирую добавить еще один ВИРТуальный сетевой адптер, чтоб на нем крутить правила браундмауэра и т.д.