Если вам подходит этот вариант, то нужно сделать совсем немного, конечно, за исключением вышеописанного. Установка Exchange, Postfix и операционных систем здесь не описывается. Естественно, для придания Postfix дополнительной функциональности, такой как защита почты от вирусов, smtp-аутентификация, вам потребуется установить дополнительный софт, например: drweb для защиты от вирусов, для smtp-аутентификации postfix использует sasl. Функции защиты от спама и блокировку нежелательной как почты, так и почтальонов, можно осуществить встроенными средствами Postfix. На эти темы есть достаточно документации.

Итак, у вас Postfix на шлюзе. Exchange в локальной сети. И хотя в контексте данной статьи слово «шлюз» применяется к компьютеру, одним интерфейсом смотрящим в Интернет, другим в локальную сеть, на практике это может быть специально выделенная машина с одним интерфейсом, например в сети, где все адреса реальные, а функции брандмауэра выполняет другой компьютер или аппаратный брандмауэр, который пропускает почтовый трафик только снаружи к шлюзу и в обратном направлении.

Начнем с Postfix. Не забыли, что MX-запись в DNS указывает на него. Повторяю еще раз, что мы описываем взаимодействие Postfix и Exchange, и если вы не видите здесь строчек, касающихся smtp-аутентификации или еще чего-либо, то это не значит, что этого не должно быть в конфигурации вашего сервера.

Открываем для редактирования файл main.cf.

Имя вашей машины:

myhostname = host.domain.ru

Имя вашего домена:

mydomain = domain.ru

Ваши доверенные сети:

mynetworks = 127.0.0.0/8, 192.168.100.0/24

или вместо всей сети 192.168.100.0 можно указать только адрес Exchange, к примеру:

mynetworks = 127.0.0.0/8, 192.168.100.20

Таким образом, вы запрещаете внутренним клиентам использование Postfix в обход Exchange.

Локальные получатели, оставить значение пустым, так как их на этой машине попросту нет:

local_recipient_maps =

Если мы должны считать своими несколько доменов, то их можно перечислить здесь: