Debes hacer un submit hacia una página ASP que valide antes de redirigirte a otro sitio.
Puedes guardar el correcto user/pass en:
-Una BD (lo más chulo de todo)
-Variable de Aplicacion
-Una archivo en el servidor (=> FSO)
-En la propia ASP como ctes.
Escoge en función de la seguridad.
Una vez compares lo enviado, con lo que debe ser haz un redirect a un sitio u otro en función de lo que salga.
Escribeme si tienes problems.
Ntx