{% if fail2ban_ssh %}
[sshd]
enabled = true
{% endif %}