Exchange 2007,gateProtect VPN und Firewall, Ports für Outlook freigeben

Hi,

ich habe hier einen Exchange 2007 auf den unsere Außendienstler über gateProtect-VPN mit Outlook zugreifen,
Nun habe ich folgendes Problem:

Jedes Mal wenn ich den Exchange neu starte, bzw. die Exchange Dienste neu starte, muss ich eine kleine
Range (z.b. heute 41xxx und 40xxx, oder mal 419-427+1087) an tcp-Ports in der freigeben, damit die
Kollegen den Exchange erreichen.
Bei jedem Neustart ändern sich aber diese Ports... kann man die nicht irgendwie festlegen???
Das nervt echt, die Kollegen, weil ich es meistens vergesse und mich, weil ich mich jedesmal
von außen einwählen muss, VPN aufbauen, Outlook starten, in die Firewall einwählen, nachschauen
welche Ports diesmal blockiert werden und diese freigeben...

Grüße
Otto