Для ограничения доступа к административным панелям Exchange при публикации OWA можно пойти разными путями.

1. Ограничение можно задать на уровне IIS при помощи модуля IP address and domain restrictions.

В этом случае потребуется установка данного IIS-модуля, которую можно выполнить так:

 Install-WindowsFeature -Name Web-IP-Security