1) Hmmm interesante opcion no la conocia pero imagino que esos servidores tanto el central como las agencias deban poser un IP real o me equivoco? O en el mejor de los casos poner una VPN entre todas esas agencias y la central, cierto?
2) No, entendiste mal, la oficina 1 solo puede acceder y entiendase leer/editar (inclusive no puede eliminar) sus datos, la oficina 2 solo puede acceder (leer/editar) a sus datos pero no a los de la oficina 1 y asi ocurre con todas solo tienen acceso las mismas entidades que manejan las BD de las agencias
3) Hmmm igual me quede como que botado !!!! LoL