metti la parte privata in una directory separata
e poi imposti nel web.config di questa directory privilegi per i soli appartenendi alla rete