1) problema: è tutto ok se tu vuoi che sia così.
Non avendo deselezionato "mostra link non autorizzati", ciascuno può accedere al link senza essere indirizzati al login, salvo, poi, non vedere alcun contenuto.
2) problema: apri il modulo di login dalla gestione dei moduli e inserisci quale vuoi che sia la pagina in cui si viene reindirizzati al logout.
In assenza di alcuna indicazione in quel campo, al logout si rimane nella stessa pagina. Se la pagina contiene elementi consentiti solo ai registrati, questi semplicemente non vengono visualizzati, lasciando la pagina in quelle condizioni (anche per via del "mostra link non autorizzati di cui sopra")