new parameter `manage_firewall`