Ограничить доступ к сайту

Всем привет!

Кто знает, как можно ограничить доступ к своему сайту(кроме логина и пароля). Допустим у меня есть сайт, где работают пользователи(у каждого свои учетные данные). Но на сайте есть конфиденциальная инфа. Нужно сделать так, чтобы сайт не открывался нигде кроме офиса, IP - динамический.

P.S. забыл указать, сайт должен быть доступен через интернет, т.к. будет работать не только в одной компании.

P.S.(2) задумывался сделать ограничение по ip, но чтобы с офисного сервера при изменении отправлялся IP на сервер, но как это реализовать? Либо как-то по сертификатам?