在我們進行UNIX和Windows的NFS設置的時候，首先需要改動的就是防火墻設置。這里我們就來詳細看看這方面的設置吧。在任何連接到Internet的網(wǎng)絡中防火墻是***道防線.一般情況下,***的解決方案是在網(wǎng)關處設置一個基于硬件的或者專門的防火墻來保護整個網(wǎng)絡.次優(yōu)的方案是是使用本地防火墻,比如說Zone Alarm或Tiny Firewall.

但是即使有防火墻,你可能還需要限制某些網(wǎng)絡數(shù)據(jù)進入到你的計算機.例如你可能關心本地產(chǎn)生的網(wǎng)絡數(shù)據(jù)和Internet網(wǎng)絡數(shù)據(jù).阻止這些本地網(wǎng)絡數(shù)據(jù)其實很簡單,只要在你的計算機上設置一個篩選器即可.

在Windows 2000中,你可以指定某些端口來接收來自網(wǎng)絡的數(shù)據(jù).例如,你可以限制除端口80（HTTP）,110（POP3）和25（SMTP）之外的所有端口.

在計算機上配置篩選器的步驟如下:

1. 在控制面板中打開網(wǎng)絡和撥號連接文件夾,右鍵點擊網(wǎng)絡接口,然后選擇屬性.

2. 點擊TCP/IP,選擇屬性,然后點擊高級.

3. 進入選項頁,然后選擇TCP/IP篩選,點擊屬性.

4. 在TCP/IP篩選對話框中,勾選啟用TCP/IP篩選.

5. 在TCP端口、UDP端口和IP協(xié)議區(qū),添加你想要允許的端口,然后點擊確定.

6. 關閉對話框.

使用NFS集成Windows和UNIX系統(tǒng)

Windows Service for UNIX（SFU）是Windows 2000 Server的附件,它提供幾個組件來提供Windows系統(tǒng)和UNIX/Linux系統(tǒng)之間的集成.其中一個SFU組件是網(wǎng)絡文件系統(tǒng)（NFS）,它提供支持在Windows和基于UNIX的系統(tǒng)間共享文件的Client、Server和Gateway組件.

Client組件能夠使Windows客戶訪問基于UNIX的NFS服務器上的共享文件.Server組件顯示W(wǎng)indows系統(tǒng)上以NFS文件系統(tǒng)共享的文件,使它們可供UNIX和Windows環(huán)境下的NFS客戶使用.

在Windows工作站上安裝和管理一個NFS客戶是提供訪問UNIX服務器上的NFS共享的一個解決方案,但是更好的方法是使用Windows 2000 NFS的Gateway組件.Gateway組件能夠使Windows 2000 Server允當一個到UNIX主機的NFS共享的網(wǎng)關.

對于客戶來說,就好像這些共享是在Windows系統(tǒng)之上.因為Windows客戶不需要額外的客戶端軟件就能夠訪問Windows服務器,所以這些客戶端不需要NFS客戶端軟件就能訪問遠程UNIX主機上的NFS共享.消除了NFS客戶端軟件的需要可以簡化網(wǎng)絡和客戶端管理.