Доступ к ресурсам на уровне конфигов nginx

Добрый!

конигами вирт хоста nginx возможно реализовать следующее?

Если обращение к ресурсу из локалки или с указанного внешнего ip - пускать, все остальные - просить пароль