Как каталогам в проекте на Resin 1.0 ограничить доступ из другой подсети

[AB-Man]

Есть проект на Resin 1.0. Представляет из себя несколько страниц, запускаемых из главной страницы. Проект крутится на сервере предприятия, доступ только из внутренних машин. Сеть предприятия разделена на подсети:
10.0.100.x, 10.0.101.x и т.д. Задача состоит в том, чтобы одной из подсети был разрешен доступ только к одной конкретной странице. Это можно где-нибудь в конфиге указать или проект заново компилировать надо?

[AB-Man]

Работает ли ограничение по IP в Resin 1.0, другим словом...?
Попытался вставить в resin.conf в подраздел NEW_WINDOW следующее:
<!-------------------
NEW_WINDOW
---------------------->
<web-app id='NEW_WINDOW'>
<servlet-mapping url-pattern='/servlet/*'

servlet-name='invoker'/>
<servlet-mapping url-pattern='*.jsp'

servlet-name='com.caucho.jsp.JspServlet'/>
<servlet-mapping url-pattern='/engine'

servlet-name='engine'/>
<servlet servlet-name='engine'

servlet-class='newwindow.new_window'/>

<security-constraint>
<ip-constraint>
<deny>10.0.100.1</deny>
</ip-constraint>

</security-constraint>
</web-app>
<!-------------------
--------------------->

но это не работает!
также пытался создать в паке NEW_WINDOW файл new_window.htaccess, в
котором прописал:

Order Allow,Deny
Allow from all
Deny from 10.0.100.1

также не работает!

что я делал не так?