求教单EX服务器外网禁用OWA，但需要启用ActiveSync的方案

camelhush

环境：
AD、EX2003各一台，外加一台虚拟机ISA
EX通过SSG140映射HTTPS、IMAP等
ISA负责内网代理上网

客户要求外网禁止用HTTPS访问OWA（内网需要使用），但能在外网用手机客户端使用Pushmail（不用IMAP，用HTTPS）。
如在SSG140上将HTTPS映射关闭，则Pushmail也无法访问了。

请教各位高人实现如此需求如何配置EX或ISA？