Организация безопасности при доступе к TomCat

[weih]

На freebsd поднят tomcat + opencms, на котором хостится сайт. Томкат работает на 80 порту. Доступ к сайту нужно давать всем, это естественно, но вот доступ к веб-интерфейсу томката давать всем подряд как то бы не хотелось. Каким образом можно ограничить доступ к управлению томкатом? Может быть там есть что-то вроде апачевского .httpaccess? Или их можно как то принудительно повесить на другие порты?