diff --git a/Masterarbeit.tex b/Masterarbeit.tex
index 8968b9e..c4efc01 100644
--- a/Masterarbeit.tex
+++ b/Masterarbeit.tex
@@ -300,7 +300,7 @@ Deshalb soll Kerckhoffs' Prinzip bei der Wahl der VPN-Software angewendet werden
 Weiterhin soll die gesuchte Software IPv4 und IPv6 unterstützen (\ref{req:dualstack}), die Routingtabellen der VPN-Clients (\ref{req:routing}) anpassen können und in Bezug auf Protokollierung (\ref{req:logging}) konfigurierbar sein.
 
 
-\section{Suche nach VPN-Serversoftware}
+\section{Suche nach VPN-Serversoftware} \label{sct:software_candidates}
 Ausgangspunkt für die Suche nach passender VPN-Software ist die Wahl der Serverkomponente: Sie soll quelloffen sein und auf einem Server mit aktuellem Debian eingesetzt werden können.
 Deshalb sind die Debian-Paketquellen die erste Anlaufstelle für die Suche.
 Durch die Nutzung der Paketquellen ist das Installieren von Sicherheitsaktualisierungen über den Debian-Paketmanager möglich.
@@ -316,7 +316,7 @@ Im Folgenden werden mögliche Software-Kandidaten aus den Debian-Paketquellen vo
 Strongswan\footnote{\url{https://wiki.strongswan.org/projects/strongswan/wiki/IntroductionTostrongSwan},\\zuletzt abgerufen am 18.07.2018} ist eine modular aufgebaute Software, die unter den in \ref{req:serveros} und \ref{req:clientos} genannten Betriebsystemen lauffähig ist.
 Sie kann verwendet werden, um in Kombination mit einem IPsec-fähigen Betriebsystem-Kernel ein VPN auf Basis von IPsec einzurichten.
 
-IPsec \cite{RFC4301}	%	
+Mit IPsec können Richtlinien definiert werden, die den Datenverkehr von einem Host zu einem anderen Host betreffen\cite{RFC4301}.
 
 
 Sie kann über IKEv2\footnote{Internet Key Exchange Protokoll Version 2, definiert in \cite{RFC7296}} authentisiert und verschlüsselt mit einer Gegenstelle kommunizieren.