Microsoft Forefront TMG: плюсы и минусы?

и как админ в разные годы, отвечавший за isa/tmg/asa/ironport советовал бы сейчас palo alto.