Agence d'automatisation à Paris pour gérer mon OPNsense

[Eulid]

Salut.

Je bosse dans une TPE à Montreuil, une dizaine de machines, et depuis un moment j'avais envie d'automatiser le déploiement de mes règles firewall OPNsense, les backups de config, les mises à jour... bref tout ce qui prend du temps quand tu le fais à la main chaque semaine. J'avais regardé quelques tutos Ansible avec le plugin OPNsense, j'ai même commencé un playbook maison, mais honnêtement j'ai pas les compétences pour aller au bout tout seul, et le temps encore moins. Du coup j'ai cherché de l'aide externe. J'ai contacté une agence d'automatisation à Paris, une boite qui se présente comme spécialisée infra/DevOps. Ils avaient l'air de maîtriser Ansible, Terraform, tout sa... Premier RDV en visio c'était bien, ils connaissaient OPNsense, ils m'ont parlé de l'API REST intégrée, du module Ansible opnsense-community, des possibilités avec les alias, les règles dynamiques, etc. Jusque là impeccable.

Quand on a commencé a travailler pour de vrai, j'ai eu l'impression que c'était surtout du couper-coller de docs officielles. Les playbooks qu'ils livraient avaient des erreurs de vars pas testés, les handlers étaient mal configuré pour les redémarrages du service. J'ai dû corriger moi-même des trucs assez basique franchement. Résultat : l'automatisation tourne, mais j'aurais probablement pu y arriver en investissant deux weekends avec le module opnsense-community sur GitHub. Vous avez eu des retours similaires avec des prestataires extérieurs pour de l'automatisation OPNsense ? Ou vous gérez ça en interne ?