lebo otvorit na fw port 80 nie je velmi bezpecne...
Otevřít port na IIS může být nebezpečné, nejde vůbec o to jaký, jestli 80 nebo 443. Self signed certifikáty jsou OK, prostě odkliknou v klientovi varování.
Co se OWA týče, jde jej vystavit ven do internetu, ALE IIS a celý server musí být opravdu dobře zabezpečnený, jinak jen přes VPN.