Você tem sorte de que essas duas configurações sejam gerenciadas separadamente de qualquer maneira. Basta alterar as configurações no nível superior do IIS e ele cuidará disso para você.
Para ASP clássico, o tempo limite da sessão está sob o objeto ASP - > Propriedades da sessão - > Tempo limite.
Para o ASP.NET, o tempo limite da sessão está sob o objeto Estado da sessão - > Tempo esgotado. (isso atualizará o web.config raiz e causará uma reciclagem AppDomain, portanto, não o faça durante o dia em um servidor de produção)
Ambos os valores estão em minutos.