Kræve login til asp side også

Hej.

Hvordan får jeg asp.net's autentifikation til også at kræve login for en .asp fil?

Jeg har en mappe som i web.config er defineret som:
<location path="admin">
        <system.web>
            <authorization>
                <allow users="XXXXXX,XXXXX,XXXX" />
                <deny users="*" />
            </authorization>
        </system.web>
    </location>

Altså er der tre brugere der har adgang til den mappe.
Men hvis jeg ligger en alm. asp fil derinde - og skriver stien direkte til den - så kræver den ikke login og hopper ikke til login siden?

Hvordan får jeg den til det?