Auxiliate de la opción header location
El siguiente script lo debes colocar en todas las páginas que necesites proteger de inicios de sesión restringidos
Del modo siguiente
if($_SESSION['tipo_usuario']!='admin'){
header('Location: http://web.com/login.php');
echo 'Acceso restringido';
die();
}
Se usa die para que inmediatamente que se valida que la sesión no se corresponda se mata la ejecución del script
Con header location, lo que hacemos es pasarle la url de la página que le vamos a mostrar al usuario una vez que se valida que la sesión no es la indicada para un determinado usuario