Si hay un Windows Server en la central puedes usar el VPN que viene integrado en el servidor.
Si no es el caso y quieres montar tu propio VPN, Softether va bien.
Se instala fácil y funciona con los clientes de Windows, aprovechas el cliente que viene en los Windows para conectarte y sólo instalas la parte servidor:
https://www.softether.org/
Pero si sólo quieres conectarte al servidor Firebird puedes usar la utilidad stunnel y crear un túnel SSL para conectarte al servidor desde fuera de la red. En Google hay algún tutorial de cómo configurarlo, incluso alguno dedicado al uso con Firebird.