apache tomcat集群和防火墙规则

Question

我们刚刚使用mod_jk建立了一个apache 2节点tomcat（版本7）集群，它似乎是运行属性。

我有

apache running on Machine1 
Tomcat1 instance on Machine2(port 8080)
Tomcat2 instance(8080) on Machine3. 

所有在Windows服务器2012上。

（我们正在使用默认会话复制Delta管理器）

我的问题是如何为所有这些机器配置防火墙规则。

For apache machine 1, port 80 is open for anyone. 
For machine 2, Port 8080 should it be open only from machine 1 
since its going to do the redirect?

端口8009（AJP端口）怎么样？ 复制端口和多播服务端口（45564）？

谢谢！