3.3.1. Security Association Lookup (Security-Association-Suche)

AH wird auf ein ausgehendes Paket nur angewendet, nachdem eine IPsec-Implementierung festgestellt hat, dass das Paket mit einer SA verbunden ist, die AH-Verarbeitung erfordert. Der Prozess zur Bestimmung, welche IPsec-Verarbeitung, falls vorhanden, auf ausgehenden Verkehr angewendet wird, wird im Security Architecture-Dokument beschrieben.