Если вы не доверяете им добраться до tl1 без одного из этих входов, почему бы просто не отключить локальные входы?