Salut
il ne faut pas mélanger "webmail" et "zarafa". Sous Zentyal, ce sont deux choses différentes.
Pour autoriser l'accès, il faut configurer le pare-feu. N'ayant pas encore testé cette configuration, je pense (sous réserve) qu'il suffit d'accepter les requêtes depuis les réseaux externes vers le service Web de Zentyal (http ou https pour le serveur virtuel où Zarafa est configuré).
Fonction du rôle de ton Zentyal mais aussi de ta config réseau (routeur/modem bridgé ?, dmz ou pas ?...), il peut aussi être nécessaire de rediriger des ports sur ton routeur...
Hope this helps...