{
  flake.modules.nixos.openssh = { lib, ... }: {
    services.openssh.enable = true;
    services.openssh.openFirewall = lib.mkDefault false;
  };
}