System Center 2012 Endpoint Protection как обновлять без Nat
 

Подскажите есть AD.
SCCM+EP
Разворачивается через Push Install, все работает.
Обновления приходят через WSUS.
Если Nat присутствует, то все ок EP обновляется без проблем.
А если через Proxy, то не обновляется.
Прокси на порту 3128, прокси Squid.

Может кто знает какие ему порты нужны, как его раскрыть чтобы он обвалялся без Nat?