poi magari i dati sono .xls o .doc raggiungibili tranquillamente dalla rete locale di win...

i dati di connessione sono di certo su un db. i dati sensibili (documenti) quasi certamente no. In locale sono ben diverse le misure da prendere..... prima di tutto user e privilegi da ben amministrare sui file e directories .... non si entra solo con HTTP....

Vedi tu quale sia la tua realta'....