in web.config
 <authentication mode="Forms"> 
    <forms loginUrl="root/Login.aspx"/>
    </authentication>
    
    <authorization>
       <deny users="?" />     
    </authorization>