Come faccio per sapere se il timeout della sessione è scaduto? mi serve per fare il redirect alla pagina di login una volta scaduto (la pagina di errore che esce è proprio bruttissima).

non credo sia una soluzione quella proposta.

Se usi i meccanismi di autenticazione di Asp.Net lo dovrebbe fare in automatico.

Se te ne crei uno personalizzato basta che alla pagina di logon _start metti una variabile di session valorizzata e poi ad ogni richiesta verifichi se esiste il valore nella variabile. Se non esiste significa che la session è scaduta e fai il redirect.

Mi pare più logico usare i meccanismi di asp.net

Ho risolto (provvisoriamente) in questo modo, partendo dal suggerimento di r.chiodaroli ho creato il file global.asax ed invece di inserire il redirect nell'evento session_end l'ho inserito nell'evento Application_Error perchè ,come specificato anche da SM15455, il redirect nell'evento session_end non funziona.
L'effetto ottenuto è quello che volevo anche se adesso non so se il redirect è stato effettuato perchè la sessione è scaduta o per un qualsiasi altro Application_Error.
Grazie a tutti per i suggerimenti

Da un punto di vista teorico, non mi sembra corretto, perché Application_Error viene scatenato quando viene sollevata un'eccezione e questa non è stata "catchata" altrove. Non credo abbia pertinenza con Session. Se lei afferma che però ciò funziona, mi sorgono dei dubbi sul runtime di ASP.NET...