MAPI-Zugriff auf Exchange 2007 von außerhalb der Domäne

Guten Abend,

ich habe folgendes Problem:

Ich würde gerne ausschließlich Outlook 2007 per MAPI an Exchange 2007 anbinden (alle Serverrollen auf einer Maschine).
Dies stellt allerdings noch nicht das Problem da.
Das Problem ist, das sich diese Clients nicht innerhalb meiner Domäne befinden.

Die Clients befinden sich an verschiedenen Standorten in Deutschland und sind mittelts VPN ständig mit unserer Hauptniederlassung verbunden.
Diese sind als lokale Arbeitsgruppen aufgebaut und verfügen über keinerlei besondere Serverdienste wie DNS oder DHCP..
Getrennt werden diese durch eine Firewall mit unserem Hausnetz.
Hier gibt es selbstverständlich Einschränkungen in der connectivität.

Früher haben die Client sich die Mails per POP3 vom alternativen Mailserver geholt, dieses soll sich aber durch die Umstrukturierung ändern.
Eine andere Möglichkeit an die Daten heranzukommen als per MAPI, sehe ich durch die Nachteile die die anderen Verbindungsmöglichkeiten mit sich bringen leider nicht.
Die Clients an den Standorten sollen aber nicht per OWA oder Outlook Anywhere angebunden werden, da dies eine Überlastung unserer langsamen Leitung ins Internet darstellt.

Es gibt schon Mitarbeiter (Key Accounter) mit Notebooks die Ihre Daten per OWA und/oder Outlook Anywhere abholen. Dies funktioniert da dies über den ISA Server abgefrühstückt wird richtig gut

Nun zur eigentlichen Frage:
Welche Ports müssen wohin geöffnet werden, damit ich den vollständigen Zugriff bekomme.
Leider habe ich in Zahlreichen Büchern nichts gefunden und Microsoft hat scheinbar dieses Szenario nicht berücksichtigt.

Bisher habe ich mich durch den Firewall Monitor behelfen können und folgende Ports zum Exchange Server geöffnet:

80 /tcp
135/tcp
443/tcp
1142/tcp
1119/tcp
1083/tcp

Zudem habe ich noch im Internet Explorer die Ausnamen für die lokalen Netzwerke definiert und dabei das Hausnetz, und den Namen unserer DNS Struktur hinzugefügt.
Hierdurch verhindere ich, das Zugriffe die an den Exchange Server gelangen sollten, nicht doch durch das Internet geroutet werden.

In der hosts-datei habe ich noch den FQDN unseres Exchange Servers hinzugefügt weitere Probleme mit der Namensauflösung zu verhindern.
Nun habe ich, da das Autodiscover nicht funktionieren kann, die Einstellungen manuell vorgenommen.

Resultat:
Er ruft die Daten ab, bekomme unten rechts ein: "Verbunden mit Microsoft Exchange"
Scheinbar alles gut...nun fragt er zwischendurch immer nach einem Benutzernamen und einem Passwort???

Wie ich dem Firewall Monitor entnehmen kann, hat der eine Verbindung zum Internetproxy aufgebaut und versucht so an seine Informationen zu gelangen.
Durch ein "Abbrechen" des Dialogfeldet verschwindet dieses und er ruft trotzdem aktuelle Infromationen vom Server ab.
Gelegentlich kommt unten rechts dann "Kennwort erforderlich", dieses Dialogfeld kann man aber durch erneutes "Abbrechen" wieder verschwinden lassen und der Status befindet sich wieder im "Verbunden mit Microsoft Exchange" Zustand.

Des Weiteren funktioniert der Abwesenheitsassistent nicht und das Offline Adressbuch, lässt sich auch nicht herunterladen.


Ich habe irgendwie das Gefühl das es evtl. ein Zertifikatsproblem ist?!? Ist dies überhaupt notwendig?
Und wenn ja, betrifft dies ja scheinbar das Domänen Zertifikat, oder?

Hat jemand eine Idee, woran dies liegen könnte?
Ich hoffe ich habe mich detailiert genug ausgedrückt

Viele Grüße
Thorsten