일반 유저가 들어와서 사이트 내용도 보고 , 회원가입도 하는데

관리자 페이지가 있습니다.
예를 들어서   ../admin/login.php 라 하는 페이지에서 아이디랑 비번을 체크해서 관리자의 아이디랑 비번이 맞다면 ../admin/index.html 로 넘어가게 되며 그곳에서 회원들 정보를 맘껏 수정하고 삭제할수 있게 되어있습니다.

그런데 .. URL 주소를 다이렉트로 ../admin/index.html 로 치게 되면 아뒤체크랑 비번체크 없이 바로 관리자페이지로 넘어가는군요..

이걸 해결하려면 어떻게 해야됩니까?
세션이나 쿠키를 이용해야 되나요? 이용해야된다면 어떻게 이용해야되는가요..?