add permissions
add permissions 2
add firewall