Server 2003

Hej allle,
Jeg er så småt igang med at sætte en Windows SBS 2003 server op, til at køre exchange server, og lidt andre små ting.
Planen var at jeg ville gå ind og sætte min DNS op, sådan at min hostingudbyder (surftown) KUN står for selve webserveren, og så ligger mailserveren hos mig.
Dvs. at de eneste porte jeg vil have åbne, er de porte der skal bruges til exchange. (hvilke er det?)
Så sætter jeg en VPN forbindelse op til serveren, så den port også er åben, så alt intranet, terminalserver osv. sker "lokalt" via VPN.

Nu er mit spørgsmål så:
1. Er det ikke den bedste og sikreste måde at gøre det på?
2. Skal jeg gå ud og investere i en hardware firewall, eller er min router nok?

Vh
Frederik :-)