Вы отказываете анонимным пользователям в доступе к вашей странице входа. Добавить в ваш web.config
<location path="login.aspx">
<system.web>
<authorization>
<allow users="?"/>
</authorization>
</system.web>
</location>
замените login.aspx вашей страницей входа.