Khi Forefront TMG Client, thay thế Firewall Client, được cài đặt và kích hoạt trên các máy khách trong mạng được bảo vệ gửi yêu cầu thông qua máy chủ Forefront TMG, các ứng dụng Windows Sockets (Winsock) chạy trên các máy khách này có thể gửi yêu cầu đến các đích từ xa một cách minh bạch thông qua Microsoft Dịch vụ tường lửa.