делаю файл .htaccess, доступ к папке юзерам по паролю…либо по IP… а можно чтобы и по IP и по паролю и все это было в одном файле… т.е. задача - пароль апач спрашивает только у тех кто снаружи к серваку коннектиться, для внутренних, из локалки, чтоб ничего не спрашивал…