diff --git a/MA-Inhalt.tex b/MA-Inhalt.tex
index 3dd9392..41e5854 100644
--- a/MA-Inhalt.tex
+++ b/MA-Inhalt.tex
@@ -70,9 +70,9 @@ VPN-Clients dürfen nicht im VPN untereinander kommunizieren.
 VPN-Clients dürfen durch das VPN nicht auf NFS\footnote{\textit{Network File System} (NFS) ist ein Dienst für netzwerkübergreifenden Dateiaustausch}-Dienste zugreifen.
 \item \label{req:traffic} \textbf{VPN-externer Datenverkehr:} Die Kommunikation zwischen VPN-Client und VPN-Server soll authentisiert und vertraulich stattfinden.
 \item \label{req:users} \textbf{Benutzer:} Der VPN-Dienst soll nur von autorisierten Beschäftigten und Studierenden aus der Abteilung Informatik benutzt werden können.
-Die Benutzer des VPN-Dienst sollen durch die Administratoren des VPN-Dienst einfach verwaltet werden können.
+Die Benutzer des VPN-Dienstes sollen durch die Administratoren des VPN-Dienstes einfach verwaltet werden können.
 Der Dienst soll 50-500 VPN-Benutzer bedienen können.
-\item \label{req:serveros} \textbf{Betrieb des VPN-Servers:} Die Serverkomponente des VPN-Dienst soll auf einer aktuellen Version von Debian (9 oder höher) betrieben werden.
+\item \label{req:serveros} \textbf{Betrieb des VPN-Servers:} Die Serverkomponente des VPN-Dienstes soll auf einer aktuellen Version von Debian (9 oder höher) betrieben werden.
 \item \label{req:clientos} \textbf{Betrieb der VPN-Clients:} Die VPN-Clientsoftware soll für aktuelle Versionen gängiger Betriebssysteme zur Verfügung stehen.
 Darunter fallen Microsoft Windows 10 (Version~1709 oder höher), Apple MAC OS (ab Version~10.13) und Linux-Distributionen (ab Kernel Version~3.10).
 \item \label{req:logging} \textbf{Betriebsprotokoll:} In Bezug auf die \textit{Datenschutzgrundverordnung} (DSGVO) soll der VPN-Dienst im Regelbetrieb keine personenbezogenen Daten protokollieren.
@@ -102,7 +102,7 @@ Für diese Arbeit sind die folgenden Zonen relevant:
 \paragraph{Internet:}
 Das \enquote{Internet} bezeichnet den Bereich außerhalb des Netzes der Abteilung Informatik.
 Diese Zone umfasst neben dem Internet auch das Netz der Hochschule Hannover inklusive eduroam.
-Verbindungen in das Internet sind aus allen Zonen außer der DMZ erlaubt.
+Verbindungen in das Internet sind aus allen Zonen, außer der DMZ, erlaubt.
 Verbindungen aus dem Internet werden nur zu Diensten in der DMZ (wie zum Beispiel VPN), sowie zu dem SSH-Dienst im Mitarbeiter-Netz zugelassen.
 
 \paragraph{DMZ:}
diff --git a/img/OpenVPN-Deployment.svg b/img/OpenVPN-Deployment.svg
old mode 100755
new mode 100644
diff --git a/img/VPN-Service-Concept.svg b/img/VPN-Service-Concept.svg
old mode 100755
new mode 100644