使用NFS集成Windows 和Unix 系統(tǒng)在任何連接到Internet的網(wǎng)絡(luò)中防火墻是第一道防線。一般情況下，最優(yōu)的解決方案是在網(wǎng)關(guān)處設(shè)置一個(gè)基于硬件的或者專門的防火墻來保護(hù)整個(gè)網(wǎng)絡(luò)。次優(yōu)的方案是是使用本地防火墻，比如說Zone Alarm或Tiny Firewall。

但是即使有防火墻，你可能還需要限制某些網(wǎng)絡(luò)數(shù)據(jù)進(jìn)入到你的計(jì)算機(jī)。例如你可能關(guān)心本地產(chǎn)生的網(wǎng)絡(luò)數(shù)據(jù)和Internet網(wǎng)絡(luò)數(shù)據(jù)。阻止這些本地網(wǎng)絡(luò)數(shù)據(jù)其實(shí)很簡(jiǎn)單，只要在你的計(jì)算機(jī)上設(shè)置一個(gè)篩選器即可。

在Windows 2000中，你可以指定某些端口來接收來自網(wǎng)絡(luò)的數(shù)據(jù)。例如，你可以限制除端口80（HTTP），110（POP3）和25（SMTP）之外的所有端口。

在計(jì)算機(jī)上配置篩選器的步驟如下

1. 在控制面板中打開網(wǎng)絡(luò)和撥號(hào)連接文件夾，右鍵點(diǎn)擊網(wǎng)絡(luò)接口，然后選擇屬性。

2. 點(diǎn)擊TCP/IP，選擇屬性，然后點(diǎn)擊高級(jí)。

3. 進(jìn)入選項(xiàng)頁，然后選擇TCP/IP篩選，點(diǎn)擊屬性。

4. 在TCP/IP篩選對(duì)話框中，勾選啟用TCP/IP篩選。

5. 在TCP端口、UDP端口和IP協(xié)議區(qū)，添加你想要允許的端口，然后點(diǎn)擊確定。

6. 關(guān)閉對(duì)話框。

使用NFS集成Windows和UNIX系統(tǒng)

Windows Service for UNIX（SFU）是Windows 2000 Server的附件，它提供幾個(gè)組件來提供Windows系統(tǒng)和UNIX/Linux系統(tǒng)之間的集成。其中一個(gè)SFU組件是網(wǎng)絡(luò)文件系統(tǒng)（NFS），它提供支持在Windows和基于UNIX的系統(tǒng)間共享文件的Client、Server和Gateway組件。

Client組件能夠使Windows客戶訪問基于UNIX的NFS服務(wù)器上的共享文件。Server組件顯示W(wǎng)indows系統(tǒng)上以NFS文件系統(tǒng)共享的文件，使它們可供UNIX和Windows環(huán)境下的NFS客戶使用。

在Windows工作站上安裝和管理一個(gè)NFS客戶是提供訪問UNIX服務(wù)器上的NFS共享的一個(gè)解決方案，但是更好的方法是使用Windows 2000 NFS的Gateway組件。Gateway組件能夠使Windows 2000 Server允當(dāng)一個(gè)到UNIX主機(jī)的NFS共享的網(wǎng)關(guān)。

對(duì)于客戶來說，就好像這些共享是在Windows系統(tǒng)之上。因?yàn)閃indows客戶不需要額外的客戶端軟件就能夠訪問Windows服務(wù)器，所以這些客戶端不需要NFS客戶端軟件就能訪問遠(yuǎn)程UNIX主機(jī)上的NFS共享。消除了NFS客戶端軟件的需要可以簡(jiǎn)化網(wǎng)絡(luò)和客戶端管理。