Se você estiver usando padrões -
80 é HTTP
443 é HTTPS
Apenas 80, se você não usar HTTPS
E, em seguida, todas as portas que você precisa abrir para acesso remoto, se precisar.
Provavelmente em que o email é de saída significa que os servidores precisam responder, mas além disso, qual é a lista mínima de portais que um servidor da Web voltado para o público (iis7 com sql de mesma caixa) tem que admitir?
Apenas 80 é tudo o que você precisa para o serviço público da web. Adicione 443 se você tiver SSL no mix.
Tags iis-7 windows-firewall