Ya que lo he solucionado, os lo dejo aqui.
Los dos ficheros estaban bien, lo unico que habia que indicarle al Apache que ibamos a tener un directorio protegido.
Añadimos estas lineas a la configuracion del apache en httpd.conf
Código:
<Directory "/nuestro_directorio_protegido">
AllowOverride All
</Directory>
Y listo.
Un saludo.