bonjour,
J'aimerai savoir comment faire pour ouvrir un "exchange 2010" sur l’extérieur de façon "sécurisé"
Je sais comment le faire avec une règle de firewall et de NAT, mais avec cette méthode l'ensemble des utilisateurs peuvent y acceder.
J'aimerai que seul un groupe d'utilisateur bien définit puissent y acceder, via un groupe de sécurité de l'ad.
Les utilisateurs exterieurs doivent pouvoir se connecter avec de 'lactivesync de façon simple (cleitn activesync sur un smartphone)
Mais exchange ne le propose pas, j'ai entendu dire qu'il faut passer par un reverse proxy.
Auriez vous des idées de logiciel/materiel qui pourrai faire cela ?
quel est votre méthode ?

oui un reverse proxy.
 
squid, nginx (pas sur pour l'auth ad), tmg (fin de support), f5, netscaler, plein de trucs existent

pour le temps de mise en place et la maintenance, as tu des préférences ?

Ca dépend de tes connaissances j'ai envie de dire , mais ça reste des produits similaires une fois que tu connais le principe. Seule la mise en oeuvre change.
TMG propose un assistant pour Exchange donc si tu connais un peu le monde MS c'est surement plus simple.
Un squid si tu l'as déjà en proxy normal tu biteras plus simplement la syntaxe du fichier de conf etc.