si esatto. dal web.config imposti tutto e puoi anche creare "eccezzioni" delle regole di base specificando le singole pagine e/o cartelle