Non puoi specificare il tipo di autenticazione in una sezione location. Essa va inserita solo nel web.config nella root del sito. Solo le autorizzazione/permessi puoi modificare per le varie sotto directory.
Ciao

ebOh <ebOh> ha scritto:

in pratica cosa faccio? Dove metto location? come faccio a stabilire che la finestra di login mi deve uscire solo per i files della cartella "privata" ????

La soluzione più semplice è creare un file web.config nella cartella che vuoi proteggere con queste righe:
<?xml version="1.0" encoding="utf-8"?>
<configuration>
<system.web>
<authorization>
<deny users="?" />
</authorization>
</system.web>
</configuration>

E lasciare nel web.config della root del sito:

<configuration>
<system.web>
<customErrors mode="Off"/>
<authentication mode="Forms">
<forms name="appNameAuth" path="/" loginUrl="log_In.aspx"
protection="All" timeout="30">
<credentials passwordFormat="Clear">
<user name="jeff" password="test" />
<user name="mike" password="test" />
</credentials>
</forms>
</authentication>
</system.web>
</configuration>

Ciao