Hola:
Debes crear una variable de sesión que cambies cuando el usuario y el password sean correctos, así:
Session("Permiso") = 1
En todas las páginas protegidas, arriba, debes poner:
If Session("Permiso") <> 1 Then Response.Redirect("Login.asp")
Espero te ayude, un saudo. :)
<a href="http://www.laventanita.net/" target="_blank">
<img src="http://www.breogan.org/images/Aston.gif" border="0" alt="La Ventanita.net - Lo imprescindible en la red"></a>