Hi,
der VPN Client liegt jeder PIX / ASA als CD bei und muss nicht gekauft werden.
Für 150 User ist eine ASA 5505 am äußeren Ende anzusehen. Die Frage ist, warum willst du IPS haben ? Was hast du für einen Datentraffik der den IPS ansprechen kann - sind bei dir interne Server von aussen erreichbar ?