Como dijo Myakire, usa Sessiones!
Entonces tienes dos paginas:
Una donde tienes el formulario para logearte, y otra que la usas de include para comprabar que el usuario este logeado, que ira en cada pagina segura:
Este es un ejemplo de codigo que va en el include seguridad.inc
Cita: <%
If Session("AdminValido") <> True Then
Response.Status = "403 Forbidden"
Response.Write ("Acceso Prohibido - Este sitio web requiere un inicio de sesión en él.")
Response.Redirect "logearse.asp"
Response.End()
End If
%>
Si no esta logeado lo redirecciona a logearse.asp, que tendra el form para logearse:
Si el login es correcto pones:
Session("AdminValido") = True
Sino = False
Se entiende?