1. Поставили FB3, в дефолтной конфигурации. Создали много-много пользователей, работают. Через некоторое время осознают что шифрование трафика внутри офиса не нужно (нагружает как сервер, так и клиентов), и решают отказаться.
Какие действия нужно предпринять админу, чтобы реализовать этот кейс?

2. Дальше у компании появился удалённый офис на несколько человек. Естественное желане - включить шифрование для пользователей удалённого офиса (и только для них).
Какие действия нужно предпринять админу, чтобы реализовать этот кейс?

3. Дальше страньше. Пользователь с центрального офиса иногда бывает в удалённом, и всем понятно что когда он заходит оттуда, то должно быть шифрование. А когда 99% времени работает в центральном офисе, то чтобы шифрование было отключено.

4. И тут же админу хочется, чтобы в будущем, как только ещё какой-нибудь сотрудник неожиданно захочет поработать удалённо (хоть из другого офиса, хоть из дома), то чтобы для него автоматом включалось шифрование.

Т.е. обычные такие жизненние потребности админа.
В идеале бы ему конечно где-нибудь прописать, что например если пользователь стучится по порту 3050, то для него трафик не шифруется, а по порту 4060 - шифруются (и пробросить порт 4060 до шлюза в интерент, чтобы он там светился как 3050). И чтобы оно "просто заработало".

Симонов Денисfirebird.conf#WireCrypt = Enabled (for client) / Required (for server)
Странно что дефолтная конфигурация - это Required и Enabled.
Получается что даже сейчас, работая через 127.0.0.1, процессор делает пустую работу.
Кстати, было бы очень ожидаемо увидеть в инсталлере пункт про шифрование трафика.