Исправление Deleted, (текущая версия) :
Если в жаба-приложении встроен веб-сервер, насколько я понял, не вижу причины на физическом держать апач ради проксирования. Это лишняя сущность. Проксирует у вас апач на виртуальном и этого достаточно. Естественно, стоит ограничить фаерволом доступ к физическим по HTTP только с виртуального.
Исходная версия Deleted, :
Если в жаба-приложении встроен веб-сервер, насколько я понял, не вижу причины на физическом держать апач ради проксирования. Это лишняя сущность. Проксирует у вас апач на виртуальном и этого достаточно.