No IIS, você não pode apenas rotear a solicitação de um aplicativo para outro. Aplicativos são isolados, é por isso que você está recebendo erro 403.
Você pode fazer solicitações de proxy usando ISAPI_Rewrite, Ape ou ARR - não importa, porque a solicitação será passada para outro aplicativo usando a solicitação HTTP local. Esta solução é bastante estável, mas você perderá algum desempenho.
O redirecionamento provavelmente não é uma opção aqui, porque ele gerará dois pedidos para o servidor de qualquer maneira, mas como a solicitação será gerada pelo usuário com desempenho de conexão lento, pode cair significativamente.