使用NFS集成Windows 和Unix 系統在任何連接到Internet的網絡中防火墻是第一道防線。一般情況下，最優的解決方案是在網關處設置一個基于硬件的或者專門的防火墻來保護整個網絡。次優的方案是是使用本地防火墻，比如說Zone Alarm或Tiny Firewall。

但是即使有防火墻，你可能還需要限制某些網絡數據進入到你的計算機。例如你可能關心本地產生的網絡數據和Internet網絡數據。阻止這些本地網絡數據其實很簡單，只要在你的計算機上設置一個篩選器即可。

在Windows 2000中，你可以指定某些端口來接收來自網絡的數據。例如，你可以限制除端口80（HTTP），110（POP3）和25（SMTP）之外的所有端口。

在計算機上配置篩選器的步驟如下

1. 在控制面板中打開網絡和撥號連接文件夾，右鍵點擊網絡接口，然后選擇屬性。

2. 點擊TCP/IP，選擇屬性，然后點擊高級。

3. 進入選項頁，然后選擇TCP/IP篩選，點擊屬性。

4. 在TCP/IP篩選對話框中，勾選啟用TCP/IP篩選。

5. 在TCP端口、UDP端口和IP協議區，添加你想要允許的端口，然后點擊確定。

6. 關閉對話框。

使用NFS集成Windows和UNIX系統

Windows Service for UNIX（SFU）是Windows 2000 Server的附件，它提供幾個組件來提供Windows系統和UNIX/Linux系統之間的集成。其中一個SFU組件是網絡文件系統（NFS），它提供支持在Windows和基于UNIX的系統間共享文件的Client、Server和Gateway組件。

Client組件能夠使Windows客戶訪問基于UNIX的NFS服務器上的共享文件。Server組件顯示Windows系統上以NFS文件系統共享的文件，使它們可供UNIX和Windows環境下的NFS客戶使用。

在Windows工作站上安裝和管理一個NFS客戶是提供訪問UNIX服務器上的NFS共享的一個解決方案，但是更好的方法是使用Windows 2000 NFS的Gateway組件。Gateway組件能夠使Windows 2000 Server允當一個到UNIX主機的NFS共享的網關。

對于客戶來說，就好像這些共享是在Windows系統之上。因為Windows客戶不需要額外的客戶端軟件就能夠訪問Windows服務器，所以這些客戶端不需要NFS客戶端軟件就能訪問遠程UNIX主機上的NFS共享。消除了NFS客戶端軟件的需要可以簡化網絡和客戶端管理。