某公司的总部在北京，另外有两个分公司在广州和上海，分公司通过路由器和VPN连接到北京总部，在总部和分公司都有ISA Server，那么ISA Server的访问策略应该采用（ ）。