A o jakim zewnętrznym appliance mówimy (jakiś firewall, antyspam)? Przydałoby się troszkę więcej szczegółów :)

Oczywiście, że się da to zrobić. Podstawowym warunkiem jaki musi być spełniony to to, aby nasz appliance potrafił pracować jako serwer SMTP (SpamTitan to potrafi). Kerio Connect może przekazywać całą wychodzącą pocztę do serwera SMTP, który będzie dla niego tzw. relay'em. Oto karta na której można to ustawić (Kerio Connect):

Podobnym appliance'em może być także firewall, który będzie miał możliwość inspekcji protokołów POP3, IMAP, SMTP, HTTP (o SSL nie mówię, bo to w zasadzie niemożliwe). I także dobrym przykładem jest Kerio Winroute Firewall, który lada dzień zmieni nazwę na Kerio Control.
Mam nadzieję, że to wyjaśnia choć troszkę temat.

Wewnętrzne maile nie wychodzą poza serwer. Dlatego jeśli chcielibyśmy filtrować pocztę wewnętrzną na okoliczność wirusów lub spamu, to wystarczy skorzystać z wewnętrznych mechanizmów jakie oferuje Kerio Connect: moduł antyspamowy, który jest zawsze dodawany oraz moduł antywirusa, który należy dokupić (kupując wersję z modułem antywirusowym). Przed zakupem warto więc mocno rozważyć, czy nie warto zanabyć od razu odpowiednią wersję :)