Per far scaricare il file prova a leggere qui:
http://elouai.com/force-download.php
Per evitare di accedere direttamente al file puoi usare il rewrite (se sei su Apache), reindirizzando tutte le richieste ad una determinata cartella ad una tua pagina.