Hallo Norbert,
leider ist dem nicht ganz so.
Bezugnehmend auf das eine Bein im Internet.
Wenn Du eine ISA 2004 FW einsetzt solltest du den FE und BE im LAN betreiben.
Im ISA sollte dann der Port 25 in/out konfiguriert werden. ISA nimmt die Mails an, und leitet diese dann an den Exchange Server weiter.
Desweiteren wäre dann natürlich auch OWA und RPC/HTTP möglich. Dazu müssten die Ports 80 und 443 ebenfalls geöffnet werden.
Aber sonst gebe ich Dir recht.