A mon avis, le truc n'est pas qu'on sait ou pas le faire
C'est plutôt que Zentyal ne se positionne pas, contrairement à son apparence d'ailleurs ni à ce que son évolution somme toute récente peut laisser croire comme un remplacement 100% identique à un serveur Microsoft Exchange.
Une partie non négligeable de Zentyal est le composant pare-feu car Zentyal est conçu, contrairement à un serveur Exchange classique, à la périphérie de ton infrastructure. Il y a donc, dans ce cas, une interface interne, une externe et Zentyal au milieu.
Le fait de déclarer l'interface comme "externe" va déclencher la mise en œuvre de règles du FW qui vont prévenir des accès tel que celui à l'interface d'admin.
Attention, je ne dis pas qu'on ne peut pas installer Zentyal avec une seule interface. Zentyal à l'intérieur du LAN est envisageable. Zentyal avec uniquement l'interface externe est faisable mais, de mon point de vue, pas très adapté.
Pour l'installation du VPN, la doc est
ici. Cependant, avant de configurer celui-ci, il te faut mettre en œuvre une interface graphique si tu ne sais pas faire tourner un navigateur sur une machine à coté de Zentyal, coté interface interne.
Une autre option peut être, de manière provisoire et pour faire des tests, d'installer Zentyal en hosting chez un fournisseur sans déclarer d'interface externe. Dans ce cas, tu peux y accéder directement depuis ton navigateur. Mais c'est beaucoup moins sécurisé