download fra non-public mappe

Jeg har en download funktione der linker på denne måde:

<%
Set conn = Server.CreateObject("ADODB.Connection")
connString = "Driver={Microsoft Access Driver (*.mdb)};DBQ=" & Server.MapPath("db/filer.mdb")
conn.open connString
Set rs =  Server.CreateObject("ADODB.Recordset")
sql = "SELECT * FROM database WHERE Id=" & Request.QueryString("Id")
rs.open sql, conn, 1, 2
rs("hits") = rs("hits") + 1
rs.update
Response.Redirect(rs("link"))
Conn.Close
Set Conn = Nothing
%>

rs"link" er hele stien ud til mappen (mappen hedder download) der ligger ved siden af min public_html (stien er: ../../../download/fil.doc)

men det virker ikke helt??? hvordan skal det laves??? det skulle gerne være sådan at man kun skal kunne hente mine filer hvis man er logget ind