No importa el diseño de tu sitio. Asegúrate de que ese trozo de código esté en todas tus páginas.
El código que pones sólo imprime un mensaje en pantalla. Debes armar otro, con la misma estructura, que impida el acceso a tu usuario en caso de que la variable de sesión no exista; y ese código deberás colocarlo en las páginas que deseas mantener como privadas. Puedes usar una redirección para evitar que se muestre contenido protegido.
Saludos,
