Existem apenas algumas portas que você precisa abrir. 443,80,25, e 135, etc. Você absolutamente precisa restringir as portas RPC para algo específico. Isso inclui o OAB. Uma rápida pesquisa no Google irá mostrar como fazer isso. Temos todos os nossos servidores do Exchange 2010 usando o firewall interno do Windows.