O que a Microsoft diz - Devido à comunicação limitada entre um encaminhador ACS e um coletor ACS, você só precisa abrir a porta TCP de entrada 51909 em um firewall para habilitar um encaminhador ACS, separado de sua rede por um firewall, para alcançar o Coletor ACS.
Você pode verificar se a porta padrão não foi alterada de 51909:
- No servidor do Coletor ACS, execute regedit
- Ir para HKLM \ Sistema \ CurrentControlSet \ Services \ AdtServer \ Parameters
- Verifique a chave chamada AdtAgentPort e seu valor (deve ser 51909)