Ho un'applicazione Asp.net che risiede su un server IIS. Ora vorrei fare in modo che tutti quelli che accedono devono inserire una password preliminare. Ovviamente non mi riferisco alla password del sistema di autenticazione di ASP.net ma a un sistema che staq più in alto, magari di IIS di modo che mantengo permessi e ruoli dell'applicazione.
Vogli ofare questo così posso far vedere al cliente la demo senza che sia esposta al pubblico, ma allo stesso tempo non cambiare i miei Web.config
è possibile?

mi sembra esagerato. A me serviva qualcosa di rapido e immediato se esiste, senza toccare l'applicazione ASP.net