lo que está entre <% %> debes guardarlo en un archivo que se llame login.asp y lo demás en otro archivo cualquiera, cuando ejecutes éste último "llamará" al login.asp y entonces se hará la validación.
No te molestes, pero....podrías leer este manual?
<a href='ir.asp?http://www.desarrolloweb.com/manuales/8/' target='_blank'>http://www.desarrolloweb.com/manuales/8/...</a>
Saluditos