Also 2 dieser Ports sind auf dem Exchange-Server auf jeden Fall offen.
Der Server steht allerdings zumindest allein für sich in einem extra Netz und es läuft auch nur der Exchange drauf, auf den sich von aussen recht viele verbinden... dass da der Server offen ist wie ein Scheunentor ist mir bewusst und ich fürchte wider besseren anratens auch vom Kunden so gewollt.
Deswegen ja will der Kunde ja eigentlich auch kein VPN eingerichtet haben - was ja eigentlich die deutlich sinnvollere Lösung wäre, wozu hat man sonst ne Firewall davor laufen.
Jedenfalls wäre eben eine Lösung mit der man an an der Fritz!Box vorbei kommen würde.