Buenas noches a todos

Escribo este tema para saber si alguien puede ayudarme.

Necesito configurar una red (bueno ya esta configurada) pero necesito que el puerto 80 este cerrado siempre, salvo que el administrador de cada subred lo active.
No se de que manera podria hacerlo,  sin dejar de lado a la seguridad.
Los recursos compartidos obviamente estarian en el server y tendrian que estar siempre disponibles.
Os dejo una imagen para que veais como es la topologia.



Gracias.

Utiliza un firewall para bloquear las conexiones entrantes al puerto 80 en cada maquina.