Se os usuários não precisarem acessar um site no servidor SBS, isso poderá ser tratado com o encaminhamento de porta. Configure o roteador para encaminhar a porta 25 para mail.company.com e porta 80 & 443 para a caixa do Windows 7.
Se os usuários precisarem acessar um site no servidor do SBS, você poderá usar o Apache como front-end e usar o mod_proxy para encaminhar ao servidor do SBS. Algo como isso deve ajudar você a começar.
ProxyPass /sbs http://mail.company.com
ProxyPassReverse /sbs http://mail.company.com