Se você estiver usando SSL para OWA, Active Sync e RPC sobre HTTP, a única porta que você precisa abrir é 443. Se você não usa SSL, obviamente precisará da porta 80.
Você também precisará abrir portas para outros serviços de troca se precisar, como SMTP (25), POP3 (110), IMAP (143), etc.