Das geht normalerweise automatisch. Sobald der Client weder Karte noch Keyfile bei sich findet guckt er im LAN beim Sever und nutzt das Keyfile von da.