session失效了

我在asp页里设置：
session.timeout=120
但是session过了顶多10多分钟就失效了。唉...怎么办？

不知是不是每个页面都要设一次呢？还是在第一个进入网站的页面设呢？
是不是设了一次session.timeout=120后，所有进入网站的注册用户都有同样的session有效期呢？

各位大侠救命。

顺便请教一下，我想在session过期后出现提示，告诉用户操作超时，下面这样写行不行：
if isNull(session("userName")) then response.redirect "showTips.htm"

[[italic] 本帖最后由 学生哥 于 2007-12-21 21:24 编辑 [/italic]]