Login med session

Jeg er ved at lave en webside hvor mine brugere skal kunne logge ind. Jeg HAR lavet min login hvor brugerne bliver lagt ned i en db. Når mine brugere er logget ind, skal de have en session med, sådan at de kun skal logge ind én gang. Men alle de andre sider skal fortsat kunne bruges, uden at de skal logge ind igen.

Hvordan gør jeg det??

Min session ser sådan ud:

session("Brugernavn") = strBrugernavn
session("logget_ind") = "ja"
session("fornavn") = rs("fornavn")
session("efternavn") = rs("efternavn")
Session.timeout = "20"
Response.Redirect("medlem.asp")

..og jeg har lagt dette på nogle af siderne, men er det rigtigt??

<%
if session("logget_ind") <> "ja" then
Response.Redirect("default.asp")

else
End if
%>