Hi,
auf Anhieb fällt mir da "nur" eine Weiterleitung (Proxy / Reverse Proxy) via bestehendem Webserver ein...
Je nach verwendeter (Hardware)Firewall gibt es da aber elegantere Möglichkeiten (z.B. bei Sophos...)
In der Theorie müsste sich die WebGUI auch auslagern lassen, aber ich bezweifele, dass das mit Zentyal einfach wird...
Ggf. eine dedizierte VM / PC / Server mit einem Linux und eigenständiger SOGo Installation... (bis jetzt noch nicht von mir getestet...)?
Dies erfordert allerdings mehr als Linux-User-Grundkenntnisse (Webserver in die DMZ, absichern, Kommunikation zu internem Netz...); auch sollte man ein Freund von der Konsole sein, und nicht "Windows-üblich" Wert auf "Klickibunti" legen...
Gruß
Thomas