Как запретить загрузку файлов в OwnCloud при доступе из определенной подсети?

Как запретить загрузку файлов в OwnCloud при доступе из определенной сети? Или наоборот - как разрешить загрузку файлов только из определенной?
Суть задачи: рассматриваю вопрос во внедрении в сети образовательной организации хранения информации студентов. Доступ к собственному хранилищу из учебной организации без ограничений - т.е. загружай и скачивай, но объем максимум - 50-100Мб (для лабораторок этого достаточно). Доступ из внешней сети - только для скачивания этих файлов (например для того, чтобы доделать лабораторку на домашнем ПК). Загрузить обратно ничего нельзя. Обратно он приносит на флешке и через ПК преподавателя (т.е. преподаватель контролирует) копирует файлы для сдачи практики.
Ограничения: доступ к сети интернет с учебных компов - нет (только по требованию преподавателя), к локалке - есть. Флешки на учебных ПК заблокированы, но есть сетевые папки - для каждой учебной аудитории - своя.
Может кто то сталкивался с похожей задачей и нашли решение помимо ownCloud? Подойдут любые предложения.