hola a todos:
buscando por internet encontre un pequeño tutorial de como implementar la autentificacion de usuarios usando "Forms Authentication". con esto solucionas el problema de entrada a la pagina web por otra direccion que no sea la del login y ademas controlas el tiempo que dura una session en estado inactiva.
http://www.xoc.net/works/tips/forms-authentication.asp
creo que esto estaria bueno ponerlo en las FAQS
saludos.