Firebird en internet

[Casimiro Noteví]

Como siempre, todo es muy relativo, siempre existen varios opciones y lo complicado es acertar la que más nos interesa.

Es conveniente que la central tenga IP fija, aunque existen otros métodos, pero sí, IP fija.
¿Abrir puertos?, depende de lo que decidas hacer finalmente, como mínimo tendrás que direccionar el puerto 3050 del router hacia el servidor.
Es habitual montar una VPN entre las tiendas en la sucursal, esto te da bastante seguridad y puedes ahorrarte la encriptación que has comentado.
¿ClientDataSet o consultas directas?... ummm... depende... habría que saber exactamente qué vas a hacer, qué información vas a necesitar, con qué frecuencia, ¿tiempo real?, etc.
Con las transacciones no tienes problemas de integridad en la base de datos, las operaciones se hacen todas completas o, simplemente, no se hacen. No es problema.
Los terminales son una buena opción, aunque necesitarás un servidor dedicado (o más, depende de la cantidad de tiendas) y más de una línea de internet si son bastantes.
Donde trabajo tenemos implementado en nuestros clientes distintas soluciones: vpn, terminal server, terminal server de linux contra un servidor de aplicaciones linux, conexión directa, citrix, etc. cada caso es necesario estudiarlo profundamente para encontrar la mejor solución, y aunque somos muy partidarios y usuarios del software libre, en ocasiones hemos de instalar software propietario porque hemos pensado que era la mejor solución para un caso determinado. Aunque normalmente instalamos mucho "vnc", libre y gratis para estos casos.
También, dependiendo de la envergadura de la instalación, montamos servidores de bases de datos redundantes, servidores de aplicaciones redundantes, varias líneas de internet, balanceo de carga entre servidores, etc. siempre buscando la mayor seguridad ante problemas hard/soft/conexiones, etc.

Resumiendo: que existen infinitas combinaciones de soluciones y es necesario conocer en profundidad cada caso para poder llegar a una conclusión aceptable.