@jibe : tout à fait d'accord avec toi : un vrai firewall et le prestataire "il peut rien dire" ! (qui a dit un pfSense ?)
Néanmoins, si tu as 2h devant toi, une petit install en test, cela te donnera un bon point de vue sur Zentyal ...
Pour donner un exemple pratique, j'avais à remplacer une Debian "custom" avec Samba (domaine) + Cups.
Au moment de la mise en oeuvre de Cups, j'observe que Cups n'est pas intégré : il faut manager avec http://serveur:631 puis revenir dans Zentyal revoir les droits d'utilisation de l'imprimante créée.
Mon bug était d'oublier que, pour Cups, il vaut mieux faire httpS de suite au lieu de http.
Du coup, j'ai modifié le template pour accéder en httpS et d'avoir de base "tout le monde à droit d'utiliser l'imprimante.
Mais j'ai compris qu'on pouvait voir les choses autrement, même si je trouve un peu lourd d'avoir à définir des droits d'utilisation d'imprimantes.
Cela montre que Zentyal a choisi un niveau élevé, même si, du coup, cela devient lourd voire complexe ...
Enfin c'est ma vision ... (limité à ce petit point : je n'ai pas testé l'hébergement, ...)