Podrias hacer esto:
Metes en un archivo llamado sec.asp lo siguiente
Cita: <%
Response.Buffer = true
'compruebo que tengo la variable de sesion creada y con el dato correcto
if session("autentificado") <> true then
response.redirect "index.asp"
response.end
end if
%>
A cada archivo ASP que este de la autentificacion hacia delante, es decir archivos en el que solo se puede acceder si estas logueado, le añades <!--#include file="sec.asp"--> en la primera linea de codigo...
Asegurate que en la linea del archivo sec.asp en la que pone
if session("xxxx") <> true then deberas poner el nombre de la variable de la sesion que manejes y el valor que estes trabajando, ya sea true, 0, 1 , "si" o lo que sea, que es el valor que asignas cuando el logueado se ha autentificado...
Espero que lo entiendas...