Jeśli Serwer administracyjny znajduje się poza strefą zdemilitaryzowaną (demilitarized zone, DMZ), Agenty sieciowe z tej strefy nie mogą nawiązać połączenia z Serwerem administracyjnym.
Podczas łączenia Serwera administracyjnego z Agentami sieciowymi możesz użyć punktu dystrybucji jako bramy połączenia. Punkt dystrybucji otworzy port dla Serwera administracyjnego w celu nawiązania połączenia. Po uruchomieniu Serwera administracyjnego połączy się on z punktem dystrybucji i utrzyma to połączenie podczas całej sesji.
Po otrzymaniu sygnału z Serwera administracyjnego, punkt dystrybucji wyśle sygnał UDP do Agentów sieciowych w celu zezwolenia na połączenie z Serwerem administracyjnym. Po odebraniu sygnału przez Agenty sieciowe, połączą się one z punktem dystrybucji, który będzie wymieniał informacje między Agentami sieciowymi a Serwerem administracyjnym.
Zalecane jest użycie jako bramy połączenia specjalnie przypisanego urządzenia oraz przydzielenie do bramy połączenia maksymalnie 10 000 urządzeń klienckich (w tym urządzeń mobilnych).