Если вы используете определенный порт, отличный от 80, для доступа к междоменному ресурсу, обязательно укажите этот порт в URL. Протокол, домен, сервер и порт должны точно совпадать.
Кроме того, проверьте, что к вашей политике действительно обращаются, просмотрев журнал на сервере.