Возможно ли добавить дополнительную авторизацию перед доступом к веб-серверу?

Сервер на IIS, настроено https соединение местным сертификатом. Интересует именно ограничение "левого" трафика до сервера