Ustawić w firewall blokade na port 80.
Albo dla konkretnego directory ustawiasz:
denny from all
allow from 192.186
czy jak tam masz inaczej w swojej sieci wewnętrznej.
Tym drugim sposobem możesz część zasobów udostępniać w internecie a część tylko lokalnbie.
To będzie "serwer dedykowany"