Здравствуйте, IDecember, Вы писали:

ID>Не может быть.

Правильно, * означает всех пользователей.
В конфиге написано, что доступ к index.aspx разрещен всем. Естественно, что редиректа не случится при прямом обращении, т.к. логин не требуется. То, что он происходит при обращении к корню сайта скорее всего означает, что есть какая-то страница которая в списке дефолтных страниц IIS находится раньше index.aspx, а к ней доступ закрыт.