Ограничение IP для папки веб-приложения, в IIS7

У меня есть веб-приложение, в котором веб-служба находится в папке. Доступ ко всему веб-приложению можно получить из любого места, в то время как доступ к веб-службе должен осуществляться только с определенных IP-адресов. Я не могу разделить их и перенести веб-службу на другой веб-сайт IIS, поэтому мне нужно ограничить доступ к веб-службе, пока она находится на этом веб-сайте. Однако у меня нет ограничений в создании виртуальных каталогов . Что я должен делать? Могу ли я вообще это сделать?

Чтобы лучше понять сценарий, предположим, что домен веб-сайта www.sample.com , и каждый адрес на этом веб-сайте доступен для всего Интернета. Например, www.sample.com \ path1 и www.sample.com \ path2 доступны для просмотра всем и каждому IP-адресу.

Но адрес веб-службы www.sample.com \ services \ user.asmx должен быть доступен только с определенных IP-адресов, например 217.218.192.50 && 107.50.27.30 например.

Как добиться такой конфигурации в IIS7?