防火墙Trust域中的客户机可以登录Untrust域中的FTP服务器，但无法下载文件，以下哪些方法可以解决该问题？（）

A.在Trust和Untrust之间放行21端口号
B.FTP工作方式为port模式时，修改从Trust到Untrust区域的安全策略动作为允许
C.启用aspf功能并开启FTP的对应项
D.FTP 工作方式为Passive模式时，修改从UnTrust到trust区域的安全策略动作为允许