POP3 serve a SCARICARE la posta, NON ad inviarla, per l'invio si usa SMTP
Per quanto riguarda le passwords, se exchange è configurato "normalmente" le stesse sono quelle usate dagli utenti per accedere al loro account di dominio, quindi sono QUESTE (TUTTE queste) a dover essere cambiate
Personalmente suggerirei quanto segue:
Crea una nuova coppia di connectors in exchange per POP3 ed SMTP impostandoli in modo da lavorare ESCLUSIVAMENTE su SSL ossia POP3S su porta 995/tcp ed SMTPS su porta 465/tcp configura SSL su entrambi i connettori e configura SMTP per richiedere OBBLIGATORIAMENTE
l'autenticazione e permettere il relay solo alle utenze autenticate; allo scopo leggiti
http://technet.microsoft.com/en-us/library/bb123457(EXCHG.65).aspx
http://support.microsoft.com/kb/823019
Fatto questo, togli la regola di pubblicazione del normale POP3, imposta il normale SMTP per permettere il relay solo agli IP "trusted" (quelli della LAN) e per NON permettere connessioni autenticate, quindi crea due regole di pubblicazione per
i servizi POP3S ed SMTPS esposti dai nuovi connettori; a questo punto configura le utenze esterne in modo che per la ricezione e l'invio della posta utilizzino unicamente POP3S/SMTPS con autenticazione
Il risultato netto sarà che qualsiasi connessione sulla porta SMTP standard con richiesta di autenticazione fallirà miseramente e che il relay sarà permesso UNICAMENTE ai clients LAN; inoltre le utenze "mobili" o "esterne"
potranno comunque utilizzare i servizi di posta aziendali utilizzando una connessione protetta (criptata) SSL ed i protocolli POP3S ed SMTPS; come ciliegina sulla torta, l'uso di SSL eviterà che qualche malintenzionato possa intercettare le credenziali
di accesso nel caso in cui i tuoi utenti esterni si connettessero da (es.) hotspots pubblici, aereoporti, alberghi etc...
Dimenticavo; per quanto riguarda OWA, assicurati che anche quest'ultimo venga pubblicato UNICAMENTE su SSL (https, porta 443/tcp) e non sul normale http (porta 80/tcp) e comunque ASSICURATI di CAMBIARE TUTTE le passwords il PRIMA possibile
... e speriamo che il Signore ce la mandi bona o, se non è bona, che almeno sia tanta :D
