Apache 2.2はアクセス制御が煩雑なので、Order, Allow, Denyの書き方をまとめてみた。
Apache 2.2はmod_access_compatが使われている。
まだApache 2.2で動いているwwwサーバが少なからずあるのです...

接続元IPベースでのアクセス制御

Apache 2.2のルールはファーストマッチではなく、Orderによって優先順位が変わるので注意。
一部の接続元からのみアクセスを許可したい/拒否したいというケースで考慮が必要になるかと。
（分かりづらいためかApache 2.4やNginxではこのスタイルは継承されていない模様）

Satisfyの設定について

接続元IPベースでのアクセス制御とBasic認証でのアクセス制御、AND条件、OR条件の指定はSatisfyを設定する。

Satisfy All | Any

デフォルトはALLが適用されている。何もしなければAND条件でルールに対する評価を行う。

Satisfy Anyの設定例↓

Satisfy Any
Require Valid-user
Allow from 192.168.1

192.168.1のIPレンジのネットワークからは認証不要でアクセスできる。
それ以外の接続元はBasic認証が必要。