使用NFS集成Windows 和Unix 系統(tǒng)在任何連接到Internet的網(wǎng)絡(luò)中防火墻是第一道防線。一般情況下，最優(yōu)的解決方案是在網(wǎng)關(guān)處設(shè)置一個基于硬件的或者專門的防火墻來保護整個網(wǎng)絡(luò)。次優(yōu)的方案是是使用本地防火墻，比如說Zone Alarm或Tiny Firewall。

但是即使有防火墻，你可能還需要限制某些網(wǎng)絡(luò)數(shù)據(jù)進入到你的計算機。例如你可能關(guān)心本地產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)和Internet網(wǎng)絡(luò)數(shù)據(jù)。阻止這些本地網(wǎng)絡(luò)數(shù)據(jù)其實很簡單，只要在你的計算機上設(shè)置一個篩選器即可。

在Windows 2000中，你可以指定某些端口來接收來自網(wǎng)絡(luò)的數(shù)據(jù)。例如，你可以限制除端口80（HTTP），110（POP3）和25（SMTP）之外的所有端口。

在計算機上配置篩選器的步驟如下

1. 在控制面板中打開網(wǎng)絡(luò)和撥號連接文件夾，右鍵點擊網(wǎng)絡(luò)接口，然后選擇屬性。

2. 點擊TCP/IP，選擇屬性，然后點擊高級。

3. 進入選項頁，然后選擇TCP/IP篩選，點擊屬性。

4. 在TCP/IP篩選對話框中，勾選啟用TCP/IP篩選。

5. 在TCP端口、UDP端口和IP協(xié)議區(qū)，添加你想要允許的端口，然后點擊確定。

6. 關(guān)閉對話框。

使用NFS集成Windows和UNIX系統(tǒng)

Windows Service for UNIX（SFU）是Windows 2000 Server的附件，它提供幾個組件來提供Windows系統(tǒng)和UNIX/Linux系統(tǒng)之間的集成。其中一個SFU組件是網(wǎng)絡(luò)文件系統(tǒng)（NFS），它提供支持在Windows和基于UNIX的系統(tǒng)間共享文件的Client、Server和Gateway組件。

Client組件能夠使Windows客戶訪問基于UNIX的NFS服務(wù)器上的共享文件。Server組件顯示W(wǎng)indows系統(tǒng)上以NFS文件系統(tǒng)共享的文件，使它們可供UNIX和Windows環(huán)境下的NFS客戶使用。

在Windows工作站上安裝和管理一個NFS客戶是提供訪問UNIX服務(wù)器上的NFS共享的一個解決方案，但是更好的方法是使用Windows 2000 NFS的Gateway組件。Gateway組件能夠使Windows 2000 Server允當一個到UNIX主機的NFS共享的網(wǎng)關(guān)。

對于客戶來說，就好像這些共享是在Windows系統(tǒng)之上。因為Windows客戶不需要額外的客戶端軟件就能夠訪問Windows服務(wù)器，所以這些客戶端不需要NFS客戶端軟件就能訪問遠程UNIX主機上的NFS共享。消除了NFS客戶端軟件的需要可以簡化網(wǎng)絡(luò)和客戶端管理。