Gerade wenn es ein Passwort für alle Nutzer sein soll, würde ich auch den Weg über den Provider wählen.
Mit Strato und 1und1 (die beiden größten?) kenne ich mich aus; und da geht das relativ einfach. Ist ein "Ast" gesperrt, sind automatisch auch alle "Unteräste" gesperrt.
In NOF kannst Du ja auch Unterverzeichnisse erstellen und html-Dateien (oder Downloads) dort hin verschieben.
Oder Du machst einen Link zum gesperrten Bereich über einen Button.
Mit gleichem Design kannst Du ja ein zweites "Projekt" erstellen, das dann komplett in diesem gesperrten Bereich ist (mit allen html, Bildern, Downloads +++).