3COM kaart op promiscuous mode...

[seq_uence]

Op de site van 3COM kan ik geen drivers hiervoor vinden. Iemand ?
Het overigens om een 3C905C kaart

groeten seq_uence

[mvdejong]

De 3Coms 3C90x ondersteunen de promiscuous mode, en de drivers zullen het dan ook wel ondersteunen.
Je hebt gewoonlijk geen aparte drivers hiervoor nodig, de software die de promiscuous mode nodig heeft geeft de opdracht hiertoe aan de drivers die tot dan toe in "normale" mode werkt.
Je vergeet te vermelden welke software je hiervoor gebruikt onder welk operating system, het is wel zo dat als je Novell LANalyzer gebruikt er nog een extra drivertje moet worden geladen, dit kun je heel simpel vinden door op de homepage van 3Com "promiscuous" in de search-box te doen.

[OldButNotSoWise]

Lijkt wel of steeds minder kaarten dit ondersteunen
Schijnt aan type 'chipset' te liggen of een kaart dit wel of niet kan ondersteunen.
Voor de 3C905C is er wel een driver die gedeeltelijk promiscuous mode ondersteund, zal kijken of ik hem nog kan vinden. (bepaalde diagnostic frames worden niet doorgegeven en andere weer wel.)

[OldButNotSoWise]

Nog even nagekeken, schijnen dus meerdere versies van 3C905 te zijn, diegene met 2k memm op de adapter schijnen dus niet volwaardig in promiscuous mode te kunnen draaien.

[iGadget]

Eh... misschien domme vraag, maar wat houdt die promiscuous mode precies in?

[mvdejong]

Gewoonlijk zal een netwerk-kaart alleen pakketjes van het net halen die ofwel zijn eigen MAC-adres als geadresseerde bevatten, of geen MAC-adres hebben gespecificeerd (1e stap verbindings-opbouw, broadcast enz.). Per slot van rekening zijn die pakketjes zonde van de processing-power van kaart en/of systeem.
Wanneer je nu juist alle netwerk-verkeer wilt kunnen bekijken (traffic-monitoring, troubleshooting, mail-snooping, password-reading), dan moet de kaart alsnog alle pakketjes doorlaten, en de bovenliggende applicatie bepaalt dan wat wel en niet van belang is om te verwerken.
Deze instelling van de kaart heet de "promiscuous" mode, en niet alle controllers ondersteunen die. Parallelle-poort controllers (te weinig rekenkracht) en vele TokenRing-kaarten (security-overwegingen) snappen er bijvoorbeeld niets van.

[OldButNotSoWise]

Even een stukje van 3COM zelf.

The EtherLink III MLID supports promiscuous mode operation. However, the adapter will not report bad packets. The Parallel Tasking technology incorporated into the EtherLink III family of adapters increases network performance by discarding bad packets. If you must capture bad packets, it is recommended that an EtherLink III adapter not be used.

[seq_uence]

Welke netwerkmonitor - software gebruiken jullie over het algemeen ???

[OldButNotSoWise]

N.A.I. Sniffer.

En dan hoofdzakeklijk voor;
Storingsonderzoek bij klanten.
Netwerk-acceptatie voor in contract nemen Netwerk(onderhoud).