Depende mucho de que componentes estes incluyendo en tu plataforma, sin embargo, considera que, una DMZ es una interfaz, asi como, la Lan o Wan; de manera general debes hacer lo siguiente:
- habilitar una regla que permita la comunicación entre tu interfaz DMZ, WAN y LAN de ida y vuelta según corresponda.
- Tu Firewall puede hacer funciones de EDGE
- Si usaras OWA, debes hacer NAT en tu firewall hacia el puerto 443.
- Exchange usa el puerto 25 smtp
Saludos.