 les hospices civils de beaune utilisent les logiciels libres en 1998 les hospices civils de beaune mettent en place un parefeu sous linux redhat basé sur ipchains il est destiné à filtrer les accès entre le réseau bureautique et le réseau d imagerie médicale c est le point de départ d une utilisation grandissante du logiciel libre depuis la liste des logiciels utilisés s est allongée pour répondre aux nouveaux besoins en 1999  avec la souscription du premier abonnement adsl destiné au service informatique un parefeu basé sur la distribution debian et utilisant netfilter iptables a été mis en place en 2000  avec la généralisation de l internet à l ensemble des postes de travail de l établissement la solution antivirus a été réévaluée le choix s est porté sur les outils de l éditeur trendmicro fonctionnant sur des plateformes linux redhat la première version de la dmz basée sur des serveurs linux est donc installée en 2005  les produits antivirus n ont pas été remis en question mais dans un souci de simplification de l administration des serveurs sous linux les antivirus ont été réinstallés sur debian par la société adelux seule société en france a être certifiée par trendmicro pour faire fonctionner leurs antivirus sous debian en 2005  le parefeu fut remplacé par nufw produit de la société inl il s agit d un parefeu authentifiant basé 2 serveurs l un effectue le filtrage l autre les authentifications sur le domaine windows les 2 machines fonctionne sur une distribution debian dont le noyau est patché avec grsec inl a installé les produits nécessaires dont voici la liste openldap mysql serveur et client apache php4 le code de nufw les interfaces d administration écrites en php winbind et openswan pour les vpn site à site sur le proxy http squid est installé ainsi que le helper permettant l authentification par utilisateur cette solution a été choisie pour son caractère innovant d une part et pour répondre a la problématique suivante comment faire pour qu un utilisateur ait toujours les mêmes droits quel que soit sont poste de travail en 2005  une solution de vpn ssl firepass 1000 de f5 network a été mise en place pour simplifier les accès en télémaintenance de nos prestataires parfois nommades mais aussi pour fournir un accès sécurisé au portail des dossiers patients ce dispositif permet de baser l authentification sur les cartes cps des médecins de ville et contrôle leur validité auprès du gipcps organisme qui délivre et gère ces cartes cps cet appliance embarquant un linux ainsi que les outils nécessaires en 2006  le nouveau scanner fournit par general electrics est une machine fonctionnant sous linux ainsi que les stations de reconstruction des images qu il produit en 2008 ont été ajoutés sur le relais smtp les outils postgrey et spamassassin pour l antispam et clamav pour effectuer une recherche virale complémentaire en 2008  les hospices civils de beaune mettent en ligne leur site intranet projet de longue haleine mené avec la société sqli depuis novembre 2006 le serveur fonctionne sous debian et fait fonctionner interligo l outil de publication cet outil est basé sur apache php4 mysql et openldap une messagerie postfix cyrus est installée afin de remplacer la messagerie interne  fin 2008  afin de simplifier l administration du parefeu les hospices civils de beaune renouvellent leur confiance envers la société inl et remplacent nufw par edenwall edenwall est le nouveau produit orienté appliance tout y est embarqué et l administration est réduite à l utilisation d une interface web qui permet un paramétrage complet règles configuration réseau vpns mais aussi la mise en place automatisée des mises à jour pour lesquelles le service informatique est notifié de leur mise à disposition cet appliance est une grande avancée car il a permis une prise en main plus aisée par d autres membres de l équipe informatique ce qui favorise la polyvalence recherchée avec la mise en place de edenwall on été mis en place des accès vpn nomades avec openvpn un autre serveur openvpn sur debian avec netfiler iptables est créé sur un site déporté des hospices civils de beaune pour que le service informatique ait un autre point d entrée en cas de saturation de l accès internet principal dans le fonctionnement quotidien les outils suivants sont utilisés nagios navis cacti ocs inventory glpi une base de données postgresql serveur d authentification freeradius et openssl pour le wifi authentification eap tls ntop l administrateur réseau utilise une distribution ubuntu ainsi que les outils nécessaires au travail quotidien dont la suite openofficeorg  qui les utilise  