Un ejemplo (suponiendo que todos los usuarios tengan el mismo user y pass como comentás y que estos sean USER: Usuario, PASS: 1234):
En alguna página ponés un formulario para ingresar el user y el pass. El action de este form va a apuntar a una página que verifique que los datos sean correctos (por ejemplo, check.asp)
El contenido de esta página será este:
Código:
<%
Dim User, Pass
User = Request.Form("USER")
Pass = Request.Form("PASS")
If User = "Usuario" AND Pass = "1234" then
Session("ACEPTADO") = 1
Response.Redirect("una_de_las_pagina_protegidas.asp")
Else
Response.Redirect("default.asp") ' por ejemplo
End if
%>
Luego, en cada página protegida ponés lo siguiente:
Código:
<%
If Session("ACEPTADO") <> 1 then
Response.Write "Usted no tiene acceso a esta página"
Else
%>
<html>
...
<body>
...
...
</body>
</html>
<% end if %>
esa es la idea