apache2.2.11 + tomcat6 指定IP可以访问

[sudalong]

最近做的项目中需要用apache和tomcat集群，要求是只能有几个IP能来访问，其他人都不能访问。
在网上找了很多资料，在tomcat上是可以做到，但是好像不支持多个只能有一个！
现在想现在apache上设置！ 有哪位高人能提供个好的方法！
<Directory />
Options FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
allow from 192.168.0.57
</Directory>

大多数都是提供这个方法，但是根本就不起作用，难道还需要其他的配置吗？
（分就剩这点了，别嫌少，主要是帮我个忙！谢谢了！）

[sudalong]

还有一个问题想请教就是有人说用： mod_Security 这个模块来设置，有人了解这个吗？ 能说一下假如配置成功了，它具体是什么效果？

[sudalong]

顶上去，别沉了，等着回答呢！

[shine125]

你上面这个配置，应该是限制管理页面的IP，而不是访问的IP，

通过程序倒是控制：登录时，获取客户的IP，和配置文件比较，看是否符合规则

不过你要的在Apache中限制，我不大清楚，帮顶了。

[code_killer]

[Quote=引用楼主 sudalong 的帖子:]
最近做的项目中需要用apache和tomcat集群，要求是只能有几个IP能来访问，其他人都不能访问。
在网上找了很多资料，在tomcat上是可以做到，但是好像不支持多个只能有一个！
现在想现在apache上设置！ 有哪位高人能提供个好的方法！
<Directory />
Options FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
allow from 192.168.0.57
</Directory>

大多数都是提供这个方法，但是根本就不起作用，难道…
[/Quote]

如果是只允许几个IP地址访问的话，用Apache的 Allow设置就可以了，多个IP地址/域名用空格隔开：

<Directory />
Options FollowSymLinks
AllowOverride None
Order Allow, Deny
Deny from all
Allow from 192.168.0.57 192.168.0.58 192.168.0.59
</Directory>

[code_killer]

注意 Order 后面 Allow,Deny 的顺序

[sudalong]

这种方法是可以限制IP的访问，以前测试不通是因为我集群着Tomcat呢！单个apache是管用！但是如果客户要是知道了tomcat的端口了，那这apache也就等于没有了！
请各位帮我想象办法，怎么能让apache拦截住集群吧！
还有mod_Security这个东西没有人用吗？ 用过的给我说说好不！