Esquema de segurança usando TomCat

Olá pessoal.
Estou pela primeira vez usando o controle de acesso de usuários do TomCat. <Realm.
Está dando certo. Tenho 2 grupos de usuários, Dois “roles” como é chamado. Entrando tenho algumas paginas do site que não necessitam de login. E acredite quem quiser, não consigo configurar o web.xml para essas páginas. Sempre, a página de login é solicitada . Alguém pode me ajudar ?
Obrigado.