Interligar o proxy BFW3 da filial ao proxy da matriz [INACTIVE]

[cribeiro]

Prezados colegas,

sou novato no fórum e no BFW. Tentei tirar minhas dúvidas em tópicos já existentes, mas não obtive sucesso.

Tenho a seguinte situação:
a filial da empresa é conectada à matriz por um link MPLS. Esse é o único link externo existente para a rede da filial.
Na rede da filial, já tenho um gateway, um servidor DHCP e outro servidor proxy virtualizado (VMWare) autenticando no AD.
Na outra ponta (matriz), tenho um proxy que aceita conexões do meu e me dá acesso à Web.

Coloquei o BFW em meu ambiente de virtualização com duas placas de rede, tentei configurá-lo mas não consigo fazê-lo alcançar o proxy da matriz.
Como necessito que os usuários continuem autenticando, em que ponto de minha rede devo colocar o BFW? Antes ou depois do proxy da filial? Qual a configuração que necessito fazer?