olegalimov,
Проблема с кавычками. Не так
header("Location: https://webvm.ru:1500/ispmgr?&func=auth&username='.$login.'&password='.$pass.'");
а так
header("Location: https://webvm.ru:1500/ispmgr?&func=auth&username=".$login."&password=".$pass);
и непонятно, почему после ispmgr? идет сразу знак амперсанда. Если ispmgr имя скрипта, то логичнее будет так
header("Location: https://webvm.ru:1500/ispmgr?func=auth&username=".$login."&password=".$pass);
Ну и остальные ссылки поправить.