Boa tarde Kleber, tudo bem?
Vamos as perguntas:
1 - Eu necessariamente preciso de uma chave publica?? Ou o que é gerado no proprio servidor é suficiente? (é um servidor de baixo acesso)
Para acesso externo sim, caso contrário será necessário instalar o certificado gerado pela CA interna ( não auto assinado pelo exchange ) em cada client que terá o e-mail configurado.
2 - o que eu preciso de fato apontar no meu DNS?
É necessário ter as entradas de descoberta, autodiscover.dominio.com.br | mail.dominio.com.br etc de acordo com a implementação do seu exchange.
3 - Existe algum tutorial que realmente funcione?
Os tutoriais normalmente são rasos e não se aprofundam no assunto, e cada cenário é um cenário.
O recomendado é ter um Certificado gerado por uma CA externa, as entradas DNS liberadas, e portas 443 liberadas, valide se as propriedades de URL externas do seu exchange estão com um endereço externo válido;
Wellington Agápto
Cloud Architect and Team Leader | Office 365 and Azure Solutions
ITIL, CCNA, MCP, MTA, MCITP, MCTS, MCSA, MCSA Office 365,
MCSE Communication | Messaging
Blog: http://www.wellingtonagapto.org
