Non puoi gestire questa cosa con la session.
Devi controllare la provenienza tramite la Request.ServerVariables("HTTP_REFERER")

Roby