diff --git a/COMMON-Config.tex b/COMMON-Config.tex
index 50247a6..8364910 100644
--- a/COMMON-Config.tex
+++ b/COMMON-Config.tex
@@ -69,8 +69,8 @@
 % Befehl für TODO-Markierungen
 \newcommand{\todo}[1]{\textcolor{blue}{\emph{TODO: #1}}}
 
-% Befehl für Entwürfe und grobe Pläne
-%\newenvironment{draft}{\par\color{orange}\begin{center}Entwurf / Konzept\end{center}\hrule}{\hrule\par}
+% Environment für Entwürfe
+\newenvironment{draft}{\par\color{magenta}\begin{center}Entwurf Beginn\end{center}\hrule}{\hrule\begin{center}Entwurf Ende\end{center}\par}
 
 % Broken citation needs broken command
 \newcommand\mathplus{+}
\ No newline at end of file
diff --git a/MA-Inhalt.tex b/MA-Inhalt.tex
index cd4f370..e380fb3 100644
--- a/MA-Inhalt.tex
+++ b/MA-Inhalt.tex
@@ -167,7 +167,7 @@ Die Details zur Authentisierung von Benutzern und der Verwaltung autorisierter B
 Für die Netze der Abteilung Informatik, die über das VPN erreichbar sein sollen (\ref{req:routing}), sollen für die Dauer der VPN-Sitzung Einträge in der Routingtabelle des Clients erzeugt werden.
 Pakete, die der Client an Computer im Abteilungsnetz schickt, sollen so durch den VPN-Tunnel geroutet werden.
 Damit die Pakete ihr Ziel auch erreichen, wird der VPN-Server als Router konfiguriert, der Pakete zwischen VPN-Tunnel und Abteilungsnetz weiterleitet.
-
+\begin{draft}
 IP-Adressen für Kommunikation innerhalb des VPN:
 Da Pakete von Computern im Netz der Abteilung Informatik zu den VPN-Clients durch das VPN geroutet werden sollen, müssen alle Router (also der L3-Switch und die FW Inform) den Rückweg zu den VPN-Clients über Einträge in ihren Routingtabellen finden können.
 Da es nicht praktikabel ist, die öffentlichen IP-Adressen der VPN-Clients aus dem Internet in die Routingtabellen einzutragen (sie ändern sich häufig, die Einträge werden nur bei einer aktiven VPN-Sitzung benötigt, wie zur Hölle kommt VPN-Verkehr vom VPN-Server zum VPN-Client?!), werden den VPN-Clients IP-Adressen aus Netzen zugewiesen, die der Abteilung Informatik "bekannt sind".
@@ -187,8 +187,7 @@ Die Protokolle des VPN-Servers sollen im Kontext der DSGVO keine personenbezogen
 
 Betrieb: Wartbarkeit erhöhen, indem existierende Konzepte des IT-Teams zum Betrieb von Servern berücksichtigt werden.
 
-
-
+\end{draft}
 
 
 \section{Konzept der Benutzerverwaltung} \label{sct:user_concept}