rispondedo alla prima domanda ti serve un sito con script lato server, ASP o PHP per intenderci. Poi un piccolo database. Per quanto riguarda la pagina con la password farai un form con il campo username e il campo password che ha come ACTION la pagina ASP che controlla nel database se la username e passwd sono corrette.