Claro tienes que usar sesiones
Mira cuando el usuario se logee bien
haces esto:
si el logeo esta ok
session("autorizacion")=1
si no
session("autorizacion")=-1
fin
entonces en cada paginas asp antes de ejecutar nada colocas esto:
<%if session("autorizacion")=1 %>
con eso evitas que un usuario no autorizado ingrese a tu pagina
espero hayas entendido
<center><IMG SRC="http://www.550m.com/usuarios/altolacruz/aprendiz3.gif" ALT="Visitame en AlSurNet.com -- E-Learning E-Commerce Multimedia E-Business--"></center>