add spec for $configure_firewall parameter