Exchange предоставляет несколько способов доступа из-вне:
1. Доступ через Internet Explorer на OWA - Outlook Web Access
2. Доступ c помощью MS Outlook через RPC over HTTP.
Эти два способа в любом случае потребуют открытия 80 или 443 порта на firewall
Как вариант настроить RAS и организовать доступ по VPN. Ну а дальше все как обычно. Подлючение к ВПН и конект к серверу.
Хотя не пойму чем не устраивает вариант SSL соединения

.
Вариант реализации выноса в DMZ сервера с Client access ролью еще не встречал но думаю проблем не должно быть.