default['firewall']['allow_ssh'] = false