多项选择题

防火墙Trust域中的客户机可以登录Untrust域中的FTP服务器,但无法下载文件,以下哪些方法可以解决该问题?()

A.在Trust和Untrust之间放行21端口号
B.FTP工作方式为port模式时,修改从Trust到Untrust区域的安全策略动作为允许
C.启用aspf功能并开启FTP的对应项
D.FTP 工作方式为Passive模式时,修改从UnTrust到trust区域的安全策略动作为允许