Pues para ello, tendrías que usar tus variables de sesion y hacer la comprobacion en cada página, asi si las variables estan vacias rediriges a la página de logueo. En la página de logueo ahi es donde validas y si la validacion es correcta asignas a tus variables de sesion un identificador y rediriges a la página info.asp. Dicho identificador deberá ser validado en todas tus páginas.
Esa es la idea.