Gatewayを通過するICAトラフィックに対して、特定の通信ポート（2598等）を制限する機能はどれか。

nFactorにおいて、ユーザー名を入力させた後に、そのユーザーが「社内」か「社外」かでフローを分けるために参照する情報はどれか。