Распределённое управление фаерволами

Есть ли что-то такое, чем можно управлять настройками iptables группами, например, на кучке разных серверов? Ну кроме банального копирования файлов по ssh

Нечто, хотя бы отдалённо напоминающее то, что использует, например, Amazon