Une entreprise possède une solution de reverse proxy/load balancing. Elle souhaite faire un équilibrage de charge de manière équitable entre ses 5 serveurs backend. Elle souhaite également faire en sorte que l’ensemble des connexions d’un même client arrive toujours sur le même serveur backend. Avant d’arriver sur le reverse proxy, le flux traverse un routeur qui fait du SNAT (source NAT). Quel est le mécanisme à utiliser pour répondre au besoin ?

Durant la phase de Handshake de TLSv1.2, c'est uniquement du chiffrement asymétrique qui est effectué :