Exchange. Как правильно закрыть доступ к ECP для внешнего мира?

Question

[TechNOIR]

Добрый день.
Подскажите пожалуйста как правильно закрыть доступ к ECP для внешнего мира?

Вроде закрывается через IIS ip restrictions, доступ к /ecp закрывается ограничивая по IP
Но если пройти первый раз по ссылке nameserver.com/ecp, то идет редирект на ссылку вида

http://nameserver.com/owa/auth/logon.aspx?replaceCurrent=1&url=http://nameserver.com/ecp

Не охота да и не правильно изза ecp крыть доступ извне на /owa.
Как бы сделать правильно? Чтобы и страницы авторизации для ECP тоже не было извне.
Спасибо заранее

Exchange 2016