diff --git a/MA-Inhalt.tex b/MA-Inhalt.tex index bfc8871..91fb954 100644 --- a/MA-Inhalt.tex +++ b/MA-Inhalt.tex @@ -158,7 +158,7 @@ Im Anschluss werden die AH- bzw. ESP-Pakete dann in neue IP-Pakete gekapselt, de Somit ist der Tunnelmodus im Prinzip für die Umsetzung eines VPN geeignet. Strongswan implementiert das Protokoll IKEv2\footnote{Internet Key Exchange Protokoll Version 2, definiert in \cite{RFC7296}} und kann authentisiert und verschlüsselt mit Gegenstellen kommunizieren. -Dabei werden mit der Gegenstelle Schlüssel und Konfigurationsparameter ausgehandelt beziehungsweise ausgetauscht, anhand derer im Betriebsystem-Kernel IPsec-Verbindungen konfiguriert werden. +Dabei werden mit der Gegenstelle Schlüssel- und Konfigurationsparameter ausgehandelt beziehungsweise ausgetauscht, anhand derer im Betriebsystem-Kernel IPsec-Verbindungen konfiguriert werden. Die Verarbeitung des IPsec-Da\-ten\-ver\-kehrs über die Protokolle AH oder ESP wird über den IPsec-Stack im Kernel abgewickelt.